03.修改自身代码的CM,有兴趣的试试

福仔 · 发表于 2018-10-12 17:10

02.CM https://www.52pojie.cn/thread-805960-1-1.html
上一个帖子大佬说Unicode的不好计算,这次放了两个版本的,一个是Unicode版,一个ansi版
还是修改信息框内容成功就算成功
大佬发成果能不能顺便发一下步骤啊
本次目标,要在大佬面前撑过1小时

爱飞的猫 · 发表于 2018-10-12 20:15

[Asm] 纯文本查看 复制代码

004030D4  |> \8B45 FC            mov eax,[local.1]
004030D7      C740 08 DFB40D60   mov dword ptr ds:[eax+0x8],0x600DB4DF
004030DE      C640 0C 0D         mov byte ptr ds:[eax+0xC],0xD
004030E2  |.  8B45 F8            mov eax,[local.2]                                   ;  kernel32.7C817778
004030E5  |.  85C0               test eax,eax
004030E7  |.  74 06              je short cm_Ansi?004030EF
004030E9  |.  50                 push eax
004030EA  |.  E8 6D0E0000        call cm_Ansi?00403F5C

弹窗：阔以

福仔 · 发表于 2018-10-12 18:47

无阻发表于 2018-10-12 18:38
第一次复制子程序没写到程序领口内直接崩了

然后浪费了半个小时看代码也没觉得自己有什么错误

看来这次写的程序有点失败啊......单纯的修改消息框内容感觉有很多种方法能实现,继续努力,尽量下次撑久一点
修改信息框什么的太简单了,下次还是弄个编辑框输密码什么的

lanyou · 发表于 2018-10-12 18:19

福仔 · 发表于 2018-10-12 18:24

lanyou 发表于 2018-10-12 18:19

讲下步骤呗....

lanyou · 发表于 2018-10-12 18:24

福仔发表于 2018-10-12 18:24
讲下步骤呗....

MessageBoxTimeoutW || MessageBoxTimeoutA

你与明日 · 发表于 2018-10-12 18:25

emmmmmm只是修改的话没啥难度...... 没壳的程序逆向还是很简单的

无阻 · 发表于 2018-10-12 18:34

直接复制了子程序

无阻 · 发表于 2018-10-12 18:38

第一次复制子程序没写到程序领口内直接崩了

然后浪费了半个小时看代码也没觉得自己有什么错误

然后又试了一次直接成功了...

福仔 · 发表于 2018-10-12 18:43

True丶end 发表于 2018-10-12 18:25
emmmmmm只是修改的话没啥难度...... 没壳的程序逆向还是很简单的

看来这次写的程序有点失败啊......单纯的修改消息框内容感觉有很多种方法能实现,继续努力,尽量下次撑久一点

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 03.修改自身代码的CM,有兴趣的试试

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源