Crack Me 第八弹

qrh19980111 · 发表于 2011-4-22 17:13

好难滴..吧- -..应该..

Smoke · 发表于 2011-4-22 17:34

加了Minkecn伪装壳
双进程伪装压缩壳 Minkecn伪装壳

bp WriteProcessMemory 中断后 Alt+F9返回

Ctrl+F 查找 mov dword ptr ss:[ebp-40],eax

F2下断，f9运行中断后看寄存器EAX的值即为OEP

继续F8到 Call <jmp.&kernel32.ResumeThread>

使用pupe给子进程打补丁，然后F8一次，用LoadPE直接抓取子进程，

然后退出OD，用OD打开已经抓取的进程，修正入口点，脱壳成功！

josong · 发表于 2011-4-22 18:02

想太多了

lkou · 发表于 2011-4-22 18:13

有壳有花无爱啊

zone0826 · 发表于 2011-4-22 18:15

看了2楼的回复，真觉得我自己坐井观天啊……这CM不是我能搞的东西……不过学习还是要的，收藏本帖了。

Smoke · 发表于 2011-4-22 18:43

回复 zone0826 的帖子

这壳其实挺好的,以前挺喜欢这个壳的呵呵

qrh19980111 · 发表于 2011-4-22 19:47

回复 zone0826 的帖子

真理,我换QQ了呢..89486485,一起讨论CRACK ME 吧..我是一个小儿郎捏..!~

chesion001 · 发表于 2011-4-22 19:48

2楼好牛逼死哦、、、、丫丫

bala2199 · 发表于 2011-4-22 19:50

纯粹看不懂纯粹支持的

qrh19980111 · 发表于 2011-4-23 01:14

892644330 挑战失败了..!!?

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] Crack Me 第八弹

本帖子中包含更多资源

免费评分

点评

免费评分

本帖子中包含更多资源

点评

点评

点评

点评