这个CM可能会给你留下阴影！（下）

左右1906 · 发表于 2018-9-30 00:30

提示: 作者被禁止或删除内容自动屏蔽

dlweixiu · 发表于 2018-10-1 18:00

0040187D  |> \83C4 0C    add esp,0xC
00401880  |.  85C0       test eax,eax
00401882    0F85 EF000000 jnz 666.00401977
00401888  |.  68 00000000 push 0x0
0040188D  |.  BB 608A4000 mov ebx,666.00408A60                   ;  j
00401892  |.  E8 5E700000 call 666.004088F5
00401897  |.  83C4 04    add esp,0x4
0040189A  |.  8945 F8    mov [local.2],eax
0040189D  |.  68 3CDE4800 push 666.0048DE3C                      ;  \reg.txt
004018A2  |.  FF75 F8    push [local.2]

搜索曾经的回忆 · 发表于 2018-9-30 01:26

多进Call分析
Call 004027CB .  E8 1F610000 call 004088EF
单步到00420FE9 .  FFE0       jmp    eax
再进00272160 FFD0          call eax                            ; 666.00402567
再进00402599 .  E8 48F2FFFF call 004017E6
即可找到爆破点，楼主还是得注意下字符串。

搜索曾经的回忆 · 发表于 2018-9-30 01:24

00401882    90          nop
00401883    90          nop
00401884    90          nop
00401885    90          nop
00401886    90          nop
00401887    90          nop

CrazyNut · 发表于 2018-9-30 01:40

楼主我随便输一个假码按注册直接退出了，是你本来就这样设计的？

cxb2468 · 发表于 2018-9-30 08:20

多进Call分析
Call 004027CB . E8 1F610000 call 004088EF

kk1212 · 发表于 2018-9-30 09:05

这是有门槛的练习题目吧

搜索曾经的回忆 · 发表于 2018-9-30 11:58

最简单的方法是直接去MessageBoxA

fjqisba · 发表于 2018-9-30 14:49

将软件注册机制藏在API中?

,从无名侠那里的帖子看过来的吧

论乾坤 · 发表于 2018-9-30 19:31

字符串加密有会有难度!

寒小凡 · 发表于 2018-10-1 16:11

将软件注册机制藏在API中?,从无名侠那里的帖子看过来的吧

帐号		自动登录	找回密码
密码			注册[Register]

左右1906 左右1906 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	左右1906 发表于 2018-9-30 00:30 CM是什么？Crackme是什么？这是什么东西？楼主发的什么？他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。提示: 作者被禁止或删除内容自动屏蔽
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

[CrackMe] 这个CM可能会给你留下阴影！（下）