[原创]放一个扭曲CrackMe-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]放一个扭曲CrackMe

发表于: 2012-7-6 16:24 11631

[原创]放一个扭曲CrackMe

blueapplez 活跃值

2012-7-6 16:24

11631

写了一个周扭曲，小有成果，放个bin上来求破，看看效果如何，效果好我会放加密bin。
1.exe是扭曲了一遍，2.exe扭了2遍，所以2.exe比1.exe大大约4kb。

扭曲的目的就是让Cracker蛋疼，如果Cracker只是菊花微痒就没什么意义了，软件设计方面，我想把扭曲做成插件的形式，觉得别人扭的不漂亮，可以自己写个插件自己扭。。。

目前仅仅处理了
mov
call 立即数
xor 立即数
retn
retn data
这几个指令的扭曲

后续会加上 jmp， cmp，test等指令的扭曲。
大家有什么好的建议意见，欢迎提出，效果好的话，此软件会持续更新甚至开源。

也许有人说这是刘涛涛前辈n年前就玩烂的技术，我觉得技术本身没有什么烂不烂之说，只有用的好不好，记得刚毕业那么觉得远程线程注入是多么高深的技术啊，其实n年前就被玩烂了，但是现在依然是很常用注入技术。更重要的市面上没有类似的产品，刘涛涛前辈没有提供bin，只好自己分析obj文件格式，自己搞一套出来。

由于注册码有关联性，因此先不提供可用注册码。

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

未命名.jpg （17.21kb，338次下载）
cm.zip （12.01kb，73次下载）

收藏・2

免费・6

支持

最新回复 (24)
曹无咎雪币： 136 活跃值： (1465) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 2 楼牛叉的扭曲变换加密 2012-7-6 18:01 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 3 楼指令很好变换,不好变换的就是堆栈变换. 2012-7-6 18:02 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 4 楼 LiuTaoTao的变换加密是以堆栈为重点的. 2012-7-6 18:03 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 5 楼好东西，期待楼主能发一些关于这方面内容的文章 2012-7-6 18:08 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 6 楼还没下载就知道是好东西啊. 2012-7-6 18:23 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 7 楼下载看了下,只能膜拜. 2012-7-6 18:29 0
Dstlemoner 雪币： 292 活跃值： (153) 能力值： ( LV3，RANK：30 ) 在线值：发帖 28 回帖 847 粉丝 4 关注私信	Dstlemoner 8 楼 - -# .......... Crackme 翻译成中文就是：我画你猜 ~ 2012-7-6 19:11 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 9 楼我只说扭曲变换是个好东西，我没打算破这个，没破解过啥，没啥经验所以就没必要看了，只是想看看大牛表演。不过顺便说下，这玩意起码人家的东西是自己写的吧。 2012-7-6 20:16 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 10 楼你能出钱,我也可以帮你写个.我水平菜,大牛见笑了. 2012-7-6 21:26 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 11 楼话说自己好几个月前修改并补充了下玩命大牛开源的那一堆代码也能在项目里用了，对我而言vm和和扭曲暂时是一个意义。况且A代码嘛，我也会，也就不麻烦大师了。 2012-7-6 21:50 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 12 楼 blueapplez支持你：） 2012-7-6 21:50 0
jiofgj 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	jiofgj 13 楼我不懂扭曲...这个用爆破行么... 用OD看的代码很正常..没看到什么扭曲上传的附件： 111.zip （4.89kb，2次下载） 2012-7-6 22:05 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 14 楼各位别误会,我只是说我的看法而已,没别的意思,这几年说真心话往往都不好听.blueapplez支持你,并没针对你的意思.还请别误会,得罪之处请原谅. 2012-7-6 22:05 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 15 楼 [QUOTE=jiofgj;1085401]我不懂扭曲...这个用爆破行么... 用OD看的代码很正常..没看到什么扭曲[/QUOTE] 关键的CALL你没看到. 2012-7-6 22:06 0
jiofgj 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	jiofgj 16 楼关键CALL是指？ 00401532 . 6A 00 push 0 00401534 . 6A 00 push 0 00401536 . 68 20404000 push 00404020 ; 恭喜你~！ 0040153B . E8 300D0000 call <jmp.&MFC42.#1200_AfxMessageBox> 这个是么.. 我破解只会爆破你们说的什么扭曲我不懂网上也没搜到请指教上传的附件： 4_@MV(P~L0]1}[RD])%)2FS.jpg （18.05kb，125次下载） 2012-7-6 22:12 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 17 楼上面一点的JE指令里面. 2012-7-6 22:13 0
jiofgj 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	jiofgj 18 楼 00401508 . 3BCE cmp ecx, esi 0040150A .^ 7C DC jl short 004014E8 0040150C > 8D4424 0C lea eax, dword ptr [esp+C] 00401510 . 8D8C24 0C0200>lea ecx, dword ptr [esp+20C] 00401517 . 50 push eax 00401518 . 51 push ecx 00401519 . E8 02FFFFFF call 00401420 0040151E . 83C4 08 add esp, 8 00401521 . 8D5424 0C lea edx, dword ptr [esp+C] 00401525 . D1EE shr esi, 1 00401527 . 56 push esi 00401528 . 52 push edx 00401529 . E8 49010000 call 00401677 0040152E . 85C0 test eax, eax 00401530 . 74 15 je short 00401547 这里？关于扭曲的资料哪里能看到介绍也行 2012-7-6 22:16 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 19 楼 [QUOTE=jiofgj;1085408]00401508 . 3BCE cmp ecx, esi 0040150A .^ 7C DC jl short 004014E8 0040150C > 8D4424 0C lea eax, dword ptr [...[/QUOTE] 00401527 . 56 push esi 00401528 . 52 push edx 00401529 . E8 49010000 call 00401677 2012-7-6 22:20 0
heihu 雪币： 1136 活跃值： (683) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 187 粉丝 0 关注私信	heihu 20 楼标示看不懂扭曲变换，看上去都是花指令 2012-7-6 22:32 0
moasm 雪币： 45 活跃值： (51) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 52 粉丝 4 关注私信	moasm 21 楼 .... 只是围观... 2012-7-6 23:48 0
wawadj 雪币： 1700 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	wawadj 22 楼好多花指令，考验耐心的 2012-7-7 20:43 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 23 楼看了5分钟, 我不知道你这么懒 http://bbs.pediy.com/showthread.php?t=129131 7楼 2012-7-8 07:28 0
hackerlzc 雪币： 1689 活跃值： (379) 能力值： ( LV15，RANK：440 ) 在线值：发帖 33 回帖 613 粉丝 16 关注私信	hackerlzc 10 24 楼 $$$$$$$$$$$$$$$$$$$$$$$$$$ 2012-7-8 07:55 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 25 楼 [QUOTE=sessiondiy;1085630]看了5分钟, 我不知道你这么懒 http://bbs.pediy.com/showthread.php?t=129131 7楼[/QUOTE] 哈哈 s牛这都被你发现了。我确实够懒的。。。。笑死我了都。 2012-7-8 11:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

blueapplez

发帖

1047

回帖

610

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (24)
曹无咎雪币： 136 活跃值： (1465) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 2 楼牛叉的扭曲变换加密 2012-7-6 18:01 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 3 楼指令很好变换,不好变换的就是堆栈变换. 2012-7-6 18:02 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 4 楼 LiuTaoTao的变换加密是以堆栈为重点的. 2012-7-6 18:03 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 5 楼好东西，期待楼主能发一些关于这方面内容的文章 2012-7-6 18:08 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 6 楼还没下载就知道是好东西啊. 2012-7-6 18:23 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 7 楼下载看了下,只能膜拜. 2012-7-6 18:29 0
Dstlemoner 雪币： 292 活跃值： (153) 能力值： ( LV3，RANK：30 ) 在线值：发帖 28 回帖 847 粉丝 4 关注私信	Dstlemoner 8 楼 - -# .......... Crackme 翻译成中文就是：我画你猜 ~ 2012-7-6 19:11 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 9 楼我只说扭曲变换是个好东西，我没打算破这个，没破解过啥，没啥经验所以就没必要看了，只是想看看大牛表演。不过顺便说下，这玩意起码人家的东西是自己写的吧。 2012-7-6 20:16 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 10 楼你能出钱,我也可以帮你写个.我水平菜,大牛见笑了. 2012-7-6 21:26 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 11 楼话说自己好几个月前修改并补充了下玩命大牛开源的那一堆代码也能在项目里用了，对我而言vm和和扭曲暂时是一个意义。况且A代码嘛，我也会，也就不麻烦大师了。 2012-7-6 21:50 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 12 楼 blueapplez支持你：） 2012-7-6 21:50 0
jiofgj 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	jiofgj 13 楼我不懂扭曲...这个用爆破行么... 用OD看的代码很正常..没看到什么扭曲上传的附件： 111.zip （4.89kb，2次下载） 2012-7-6 22:05 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 14 楼各位别误会,我只是说我的看法而已,没别的意思,这几年说真心话往往都不好听.blueapplez支持你,并没针对你的意思.还请别误会,得罪之处请原谅. 2012-7-6 22:05 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 15 楼 [QUOTE=jiofgj;1085401]我不懂扭曲...这个用爆破行么... 用OD看的代码很正常..没看到什么扭曲[/QUOTE] 关键的CALL你没看到. 2012-7-6 22:06 0
jiofgj 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	jiofgj 16 楼关键CALL是指？ 00401532 . 6A 00 push 0 00401534 . 6A 00 push 0 00401536 . 68 20404000 push 00404020 ; 恭喜你~！ 0040153B . E8 300D0000 call <jmp.&MFC42.#1200_AfxMessageBox> 这个是么.. 我破解只会爆破你们说的什么扭曲我不懂网上也没搜到请指教上传的附件： 4_@MV(P~L0]1}[RD])%)2FS.jpg （18.05kb，125次下载） 2012-7-6 22:12 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 17 楼上面一点的JE指令里面. 2012-7-6 22:13 0
jiofgj 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	jiofgj 18 楼 00401508 . 3BCE cmp ecx, esi 0040150A .^ 7C DC jl short 004014E8 0040150C > 8D4424 0C lea eax, dword ptr [esp+C] 00401510 . 8D8C24 0C0200>lea ecx, dword ptr [esp+20C] 00401517 . 50 push eax 00401518 . 51 push ecx 00401519 . E8 02FFFFFF call 00401420 0040151E . 83C4 08 add esp, 8 00401521 . 8D5424 0C lea edx, dword ptr [esp+C] 00401525 . D1EE shr esi, 1 00401527 . 56 push esi 00401528 . 52 push edx 00401529 . E8 49010000 call 00401677 0040152E . 85C0 test eax, eax 00401530 . 74 15 je short 00401547 这里？关于扭曲的资料哪里能看到介绍也行 2012-7-6 22:16 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 19 楼 [QUOTE=jiofgj;1085408]00401508 . 3BCE cmp ecx, esi 0040150A .^ 7C DC jl short 004014E8 0040150C > 8D4424 0C lea eax, dword ptr [...[/QUOTE] 00401527 . 56 push esi 00401528 . 52 push edx 00401529 . E8 49010000 call 00401677 2012-7-6 22:20 0
heihu 雪币： 1136 活跃值： (683) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 187 粉丝 0 关注私信	heihu 20 楼标示看不懂扭曲变换，看上去都是花指令 2012-7-6 22:32 0
moasm 雪币： 45 活跃值： (51) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 52 粉丝 4 关注私信	moasm 21 楼 .... 只是围观... 2012-7-6 23:48 0
wawadj 雪币： 1700 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	wawadj 22 楼好多花指令，考验耐心的 2012-7-7 20:43 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 23 楼看了5分钟, 我不知道你这么懒 http://bbs.pediy.com/showthread.php?t=129131 7楼 2012-7-8 07:28 0
hackerlzc 雪币： 1689 活跃值： (379) 能力值： ( LV15，RANK：440 ) 在线值：发帖 33 回帖 613 粉丝 16 关注私信	hackerlzc 10 24 楼 $$$$$$$$$$$$$$$$$$$$$$$$$$ 2012-7-8 07:55 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 25 楼 [QUOTE=sessiondiy;1085630]看了5分钟, 我不知道你这么懒 http://bbs.pediy.com/showthread.php?t=129131 7楼[/QUOTE] 哈哈 s牛这都被你发现了。我确实够懒的。。。。笑死我了都。 2012-7-8 11:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复