去左上角水印练习题集：

冥界3大法王 · 发表于 2017-8-11 09:56

本帖最后由冥界3大法王于 2017-8-11 10:53 编辑

做不出的，可以参考下面的贴子：
https://www.52pojie.cn/thread-634273-1-1.html
建议不要轻易看答案，这样才有作业的效果。
欢迎大家以不同的答案解密。

本板块附件下载不扣CB，欢迎大家多多分析。
本版块内容为破解练习，请童鞋们不要做无意义发帖和回复！
如果发现，将扣5-8CB 严重者违规处理，谢谢大家的合作。前5楼统统违规了，吾爱破解是高大上的论坛，不要无视版规啊~~

治愈先生 · 发表于 2017-8-11 11:32

文件在OD运行12次就会出现类似于“Access violation at address 00459C0E in module '3."”这种错误。
不能修改跳转或者赋值。
0050400C |. 83F8 0B |cmp eax,0xB ; Switch (cases 0..B) 第一处断点
005040D4 837D F4 0C cmp dword ptr ss:[ebp-0xC],0xC 第二处断点。
而且软件好像会获取本机登陆的QQ号ID

小攸 · 发表于 2017-8-11 18:13

直接拖入文件，来到程序入口，F8第一个CALL，发现水印出现，绘图操作在其中，我们跟进。

第一个CALL就不需要分析了，一看就知道不是我们要的，里面调用功能

关键点下段这个位置，然后bp CreateCompatibleDC如果这里断下，而且CreateCompatibleDC也断下，很可能就是我们想要的

看到返回地址是输入程序段的，我们尝试走一波返回

经过多次分析回溯，找到了这个可疑CALL，我们往下分析

完美！！

170077000 · 发表于 2017-8-11 10:06

学习分享

szdzt · 发表于 2017-8-11 10:17

有答案看下在回头来交作业哈。

3683057 · 发表于 2017-8-11 10:17

感谢分享，。看看答案

fq645122 · 发表于 2017-8-11 10:33

CM是个好东西，大家快保存

Richardz · 发表于 2017-8-11 11:20

越是基础越能体现能力

qqqmyj · 发表于 2017-8-11 11:26

太好了。感谢

天游客 · 发表于 2017-8-11 14:07

支持一下

woshiwoabu · 发表于 2017-8-11 15:23

学无止境

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 去左上角水印练习题集：

本帖子中包含更多资源

点评

免费评分

本帖被以下淘专辑推荐:

点评

免费评分

本帖子中包含更多资源

点评