-
-
nop掉一个MessageBox的疑惑
-
发表于: 2009-12-18 09:40
-
附件是本人自己写的一个CrackMe 然后按钮里面有一个MessageBox，现在想把MessageBox nop掉，可是我nop掉之后 在注册码一栏输入 产生的机器码，程序就会崩溃，而原始的CrackMe不会崩溃，请问是为什么，很疑惑。（备注：不修改MessageBox的后续的代码流程之类，要悄悄的把MessageBox nop掉，轰轰烈烈滴 不要！ 而且不要产生什么副作用，eg 崩溃等 
）
说一下我nop的方法，把call MessageBox前的 四个参数（4个push 语句）给nop掉，然后 nop掉 call call MessageBox这句。
说一下这个CrackMe 启动后开了2个线程，相互锁定，反动态调试用的，但是这个按钮里面的代码没有任何的加密。
另外：想学习一下nop掉一般API的一般方法是什么（请分 有返回值的API函数和没返回值的API函数讨论），谢谢~~
简陋的解决了问题，不具有一般性，简陋分析参考 ： http://hi.baidu.com/blueapple%5Fc/blog/item/d73cab2ba5272e26d52af134.html
*************在CrackMe区发CM了，所以删除CrackMe的源代码和注册机*********************
）说一下我nop的方法，把call MessageBox前的 四个参数（4个push 语句）给nop掉，然后 nop掉 call call MessageBox这句。
说一下这个CrackMe 启动后开了2个线程，相互锁定，反动态调试用的，但是这个按钮里面的代码没有任何的加密。
另外：想学习一下nop掉一般API的一般方法是什么（请分 有返回值的API函数和没返回值的API函数讨论），谢谢~~
简陋的解决了问题，不具有一般性，简陋分析参考 ： http://hi.baidu.com/blueapple%5Fc/blog/item/d73cab2ba5272e26d52af134.html
*************在CrackMe区发CM了，所以删除CrackMe的源代码和注册机*********************
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
首先说句对不起，我忘记说了，我的意思是不改变MessageBox后续的流程，因为这个是我自己的CrackMe，我还要对后续的代码加密，还要写注册机，所以。。。不好意思我忘记说了
|
|
|
|
|
|
我真的不是闲的蛋疼，我要写一个小软件，我想尽量做到简单防破解，呵呵
 所以先写个CrackMe练练手，呵呵~
|
|
|
|
|
|
感觉像是堆栈平衡问题
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
没事，把参数和CALL都NOP掉就没事了
NOP前 NOP后 NOP后的看附件 |
|
|
谢谢，下载学习下
|
|
|
1111111111111
|
