爆破小生60个CRACKME之第五十七个

zapline

OD载入，超级字符串
Congrats u did it :)\rNow code me a keygen and write a tut as

always.\rPost the tute on crackmes.de :) c ya\r

双击过去
00401368 /75 1A jnz short CRACKME1.00401384
0040136A |68 40100000 push1040
0040136F |68 40224000 pushCRACKME1.00402240;

Keygen Me - b2c_2k5
00401374 |68 54224000 pushCRACKME1.00402254;

Congrats u did it :)\rNow code me a keygen and write a tut as

always.\rPost the tute on crackmes.de :) c ya\r
00401379 |FF35 0C304000 pushdword ptr ds:[40300C]
0040137F |E8 8E000000 call<jmp.&user32.MessageBoxA>
00401384 \C9leave

很明显，不能让程序跳转到 00401384 处
向上找到所有跳转处：
00401368 /75 1A jnz short CRACKME1.00401384
0040135B /75 27 jnz short CRACKME1.00401384
00401335 /75 4D jnz short CRACKME1.00401384
004012F7 /0F84 87000000 jeCRACKME1.00401384
004012DC /0F85 A2000000 jnz CRACKME1.00401384
004012B7 /0F82 C7000000 jbCRACKME1.00401384
全部 nop

F9运行，乱填，按check
程序崩溃了·····很郁闷吧！
没什么好郁闷的，因为我们让所有的判断失效了，自然容易出错。

在 004012B7 处下断，F8单步看是哪里出了问题，途中跳转到 00401384 的nop掉！

找到
00401363FFD3callnear ebx
在这一行时出错，nop掉，···爆破成功

蚊香

拿KeygenMe来爆破[s:43]

zapline

引用第1楼蚊香于2008-08-24 10:02发表的:
拿KeygenMe来爆破[s:43]

[s:38][s:38][s:40][s:40]你又不是不知道，我是菜鸟！[s:38][s:38][s:40][s:40]

蚊香

引用第2楼zapline于2008-08-24 10:04发表的:


[s:38][s:38][s:40][s:40]你又不是不知道，我是菜鸟！[s:38][s:38][s:40][s:40]

别装了知道你牛~~~~~~~

偶要那60个CM[s:39][s:39][s:39]

小生我怕怕

哇,大牛出手,那些给新手朋友练手的,让他们免去破软件,万一选错软件被打击自信不好的,所以给他们练手的,楼上两位都是高手

zapline

引用第4楼小生我怕怕于2008-08-24 10:21发表的:
哇,大牛出手,那些给新手朋友练手的,让他们免去破软件,万一选错软件被打击自信不好的,所以给他们练手的,楼上两位都是高手

我真的是新手！