能力值:
( LV9,RANK:210 )
|
-
-
2 楼
呵呵,似乎好多异常的样子
MD5、DES?
|
能力值:
( LV9,RANK:450 )
|
-
-
3 楼
最初由 Winter-Night 发布 呵呵,似乎好多异常的样子 MD5、DES?
MD5,DES算法的单元引用拉.但是对于破解没有什么影响.
|
能力值:
( LV9,RANK:3410 )
|
-
-
4 楼
ReadProcessMemory
比较
TerminateProcess
CreateProcessA
思路来自VCAsm Protector吧
|
能力值:
( LV9,RANK:450 )
|
-
-
5 楼
最初由 fly 发布 ReadProcessMemory 比较 TerminateProcess
CreateProcessA ........
没有研究过VCAsm Protector,方法都是自己想的.
|
能力值:
( LV9,RANK:210 )
|
-
-
6 楼
最初由 netsowell 发布
没有研究过VCAsm Protector,方法都是自己想的.
不错的anti, 这个东东父进程有点意思,但给人虎头蛇尾的感觉,同志还需努力啊
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
公布的哪个内嵌代码?
|
能力值:
( LV9,RANK:450 )
|
-
-
8 楼
最初由 jingulong 发布
不错的anti, 这个东东父进程有点意思,但给人虎头蛇尾的感觉,同志还需努力啊
确实后面做得比较急,我会尽快改进.
|
能力值:
( LV8,RANK:130 )
|
-
-
9 楼
能开源吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
我不明白作者是要什么样的效果啊?成功的标志是什么呢?
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
我来说两句,程序是用最新的 Delphi 2005 编译,没有用 VCL 库,作者试图用sdk的方式去创建窗口等资源,看似可以避过通常的对付delphi程序的办法,实质给我的感觉是聪明反被聪明误,sdk的东西通常是最容易搞定的,而vcl库是一个超级复杂的类库,要是没有很深的delphi功底,很难搞清楚,这其实会增加reversing的复杂性,但也存在善用的问题,看个人的功力了
另外所谓另类的anti方法,我到觉得很弱,在我看来只是api的堆砌,几个关键的api在import table里找到后,下断点,立刻找到。
还有写这种东西要考虑全局性,也就是所谓的扩展性,而不是为crackme而crackme,具体的我不说了!
|
能力值:
( LV9,RANK:450 )
|
-
-
12 楼
最初由 dREAMtHEATER 发布 我来说两句,程序是用最新的 Delphi 2005 编译,没有用 VCL 库,作者试图用sdk的方式去创建窗口等资源,看似可以避过通常的对付delphi程序的办法,实质给我的感觉是聪明反被聪明误,sdk的东西通常是最容易搞定的,而vcl库是一个超级复杂的类库,要是没有很深的delphi功底,很难搞清楚,这其实会增加reversing的复杂性,但也存在善用的问题,看个人的功力了 另外所谓另类的anti方法,我到觉得很弱,在我看来只是api的堆砌,几个关键的api在import table里找到后,下断点,立刻找到。 还有写这种东西要考虑全局性,也就是所谓的扩展性,而不是为crackme而crackme,具体的我不说了!
程序先用delphi2005写,然后用delphi7编译,所以图标是delphi2005的图标,SDK是一个样子,里面其实没有SDK,而且用的大部分api都是用于动态创建窗口,由于我后面做得比较急,对于破解比较简单,修改子进程的一个跳转,nop掉2字节就可以达到破解,但是父进程就不那么简单,我可以通过简单的修改让他变得强大起来.
|
能力值:
( LV12,RANK:980 )
|
-
-
13 楼
2k下不能运行!
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
窗口是弄出来了,但是我还是没明白楼主的意思
|
|
|