[原创]一个数据保护程序，欢迎大家来破解-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]一个数据保护程序，欢迎大家来破解 0.00雪花

发表于: 2011-1-31 20:58 1065

[旧帖] [原创]一个数据保护程序，欢迎大家来破解 0.00雪花

handers

2011-1-31 20:58

1065

写了个程序，无壳无驱动，

程序中的值加了保护措施，
无法在内存中直接搜索和读取，

保护措施原创，简单实用，
不使用任何高级技术，
仅用了一点汇编上的技巧，

欢迎大家来破解。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：

程序.zip （3.71kb，4次下载）
t1.JPG （15.94kb，73次下载）

收藏・0

免费・0

支持

最新回复 (1)
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 2 楼 0040123C 8B55 08 mov edx, dword ptr [ebp+8] 0040123F \|. 8A4D FF mov cl, byte ptr [ebp-1] 00401242 8910 mov dword ptr [eax], edx ; EDX数据保存至内存 00401244 80C1 05 add cl, 5 00401247 2A45 0C sub al, byte ptr [ebp+C] 虽然内存位置随机变动，但只要补丁00401242处EDX的值，就能修改成功。 EDX xor 12345678 就是要显示的值。 2011-2-1 01:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

lingyu

雪币： 1022

活跃值： (31)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

449

粉丝

关注

私信

lingyu 1: 2 楼

0040123C    8B55 08    mov    edx, dword ptr [ebp+8]
0040123F  |.  8A4D FF    mov    cl, byte ptr [ebp-1]
00401242    8910       mov    dword ptr [eax], edx                ;  EDX数据保存至内存
00401244    80C1 05    add    cl, 5
00401247    2A45 0C    sub    al, byte ptr [ebp+C]

虽然内存位置随机变动，但只要补丁00401242处EDX的值，就能修改成功。
EDX xor 12345678 就是要显示的值。

2011-2-1 01:15

handers

发帖

回帖

RANK

关注

私信

他的文章

[原创]一个数据保护程序，欢迎大家来破解 1066

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区