[原创]HappyTown's crackme算法分析-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]HappyTown's crackme算法分析

发表于: 2006-8-23 00:51 6090

[原创]HappyTown's crackme算法分析

网游难民

2006-8-23 00:51

6090

【文章标题】: HappyTown's crackme算法分析
【文章作者】: 网游难民
【作者主页】: www.chinapyg.com
【软件名称】: HappyTown's crackme
【软件大小】: 5.50
【下载地址】: 本地
【编写语言】: MASM32 / TASM32
【操作平台】: win xp
【软件介绍】: 一个不错的crackme
【作者声明】: 为庆祝PYG官方论坛2006.8.25以全新模式运作，,并开放注册一天而发~~激动ing~~
--------------------------------------------------------------------------------
【详细过程】
  一，PEID查壳，为MASM32 / TASM32，运行，随便输入用户名，注册码，没有反映~~
  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  二，下几个常用API断点，没有断下来，（忘记用字符串查找拉）用eXeScope打开文件。
  1.用资源察看器eXeScope察看其Check(或注册)按钮所对应的资源ID号为1006，转换成16进制即3EE，前面加0后即03EE。
  2.用W32DASM载入，点击查找-查找文本-03EE。来到004011C6，看到cmp ax,03EE。这就是点Check按钮后，代码执行的地方。
  ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  三.用OD载入，找到4011C6处，在下面的4011D0处下断。
  004011CA  |. /0F85 3B010000 JNZ CrackMe_.0040130B
  004011D0  |. |68 43204000 PUSH CrackMe_.00402043                ;在这里下断
  004011D5  |. |E8 E8FEFFFF CALL CrackMe_.004010C2                ; \CrackMe_.004010C2
  004011DA  |. |8945 FC    MOV DWORD PTR SS:[EBP-4],EAX
  004011DD  |. |6A 05       PUSH 5
  004011DF  |. |FF75 FC    PUSH DWORD PTR SS:[EBP-4]
  004011E2  |. |E8 B1FEFFFF CALL CrackMe_.00401098
  004011E7  |. |6A 0D       PUSH 0D
  004011E9  |. |50          PUSH EAX
  004011EA  |. |E8 92FEFFFF CALL CrackMe_.00401081
  004011EF  |. |68 47204000 PUSH CrackMe_.00402047                ; /Arg1 = 00402047 ASCII "d:\"
  004011F4  |. |E8 C9FEFFFF CALL CrackMe_.004010C2                ; \CrackMe_.004010C2
  004011F9  |. |8945 F8    MOV DWORD PTR SS:[EBP-8],EAX
  004011FC  |. |FF75 F8    PUSH DWORD PTR SS:[EBP-8]
  004011FF  |. |FF75 FC    PUSH DWORD PTR SS:[EBP-4]
  00401202  |. |E8 A8FEFFFF CALL CrackMe_.004010AF
  00401207  |. |6A 05       PUSH 5
  00401209  |. |50          PUSH EAX
  0040120A  |. |E8 89FEFFFF CALL CrackMe_.00401098
  0040120F  |. |6A 0D       PUSH 0D
  00401211  |. |50          PUSH EAX
  00401212  |. |E8 6AFEFFFF CALL CrackMe_.00401081
  00401217  |. |FF75 F8    PUSH DWORD PTR SS:[EBP-8]             ; /Arg2
  0040121A  |. |FF75 FC    PUSH DWORD PTR SS:[EBP-4]             ; |Arg1
  0040121D  |. |E8 34FEFFFF CALL CrackMe_.00401056                ; \CrackMe_.00401056
  00401222  |. |8945 F0    MOV DWORD PTR SS:[EBP-10],EAX
  00401225  |. |68 80000000 PUSH 80                               ; /Count = 80 (128.)
  0040122A  |. |68 04314000 PUSH CrackMe_.00403104                ; |Buffer = CrackMe_.00403104
  0040122F  |. |68 EC030000 PUSH 3EC                               ; |ControlID = 3EC (1004.)
  00401234  |. |FF75 08    PUSH DWORD PTR SS:[EBP+8]             ; |hWnd
  00401237  |. |E8 FC000000 CALL <JMP.&user32.GetDlgItemTextA>    ; \GetDlgItemTextA
  0040123C  |. |8945 F4    MOV DWORD PTR SS:[EBP-C],EAX          ;  得到注册名位数
  0040123F  |. |837D F4 04 CMP DWORD PTR SS:[EBP-C],4
  00401243  |. |73 04       JNB SHORT CrackMe_.00401249             ;  位数要大于4
  00401245  |. |C9          LEAVE
  00401246  |. |C2 1000    RETN 10
  00401249  |> |68 04314000 PUSH CrackMe_.00403104
  0040124E  |. |E8 E3FDFFFF CALL CrackMe_.00401036                ;  用户名ASCII逐位相乘--算法CALL1
  00401253  |. |6A 01       PUSH 1
  00401255  |. |50          PUSH EAX
  00401256  |. |E8 26FEFFFF CALL CrackMe_.00401081                ；EAX中的值循环左移一位--算法CALL2
  0040125B  |. |0B45 F0    OR EAX,DWORD PTR SS:[EBP-10]          ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或
  0040125E  |. |25 FFFFFF0F AND EAX,0FFFFFFF                      ;  保留后七位
  00401263  |. |8945 EC    MOV DWORD PTR SS:[EBP-14],EAX
  00401266  |. |33C9       XOR ECX,ECX
  00401268  |. |33D2       XOR EDX,EDX
  0040126A  |. |8D35 00304000 LEA ESI,DWORD PTR DS:[403000]
  00401270  |. |8B45 EC    MOV EAX,DWORD PTR SS:[EBP-14]
  00401273  |> |8945 EC    /MOV DWORD PTR SS:[EBP-14],EAX
  00401276  |. |6A 10       |PUSH 10                               ; /10入栈
  00401278  |. |50          |PUSH EAX                               ; |Arg1
  00401279  |. |E8 82FDFFFF |CALL CrackMe_.00401000                ; \取出EAX中的最后一位---算法CALL3
  0040127E  |. |8BC8       |MOV ECX,EAX
  00401280  |. |8D3D 73204000 |LEA EDI,DWORD PTR DS:[402073]
  00401286  |. |8A0439       |MOV AL,BYTE PTR DS:[ECX+EDI]          ;  取出表（71362de9f8ab45c）中为数对应的数字
  00401289  |. |8806       |MOV BYTE PTR DS:[ESI],AL
  0040128B  |. |8B45 EC    |MOV EAX,DWORD PTR SS:[EBP-14]          ;  把EAX中取最后一位前的数值防入EAX中
  0040128E  |. |6A 04       |PUSH 4                               ; /Arg2 = 00000004
  00401290  |. |50          |PUSH EAX                               ; |Arg1
  00401291  |. |E8 86FDFFFF |CALL CrackMe_.0040101C                ; \EAX的值除4--算法CALL4
  00401296  |. |8945 EC    |MOV DWORD PTR SS:[EBP-14],EAX
  00401299  |. |0BC0       |OR EAX,EAX
  0040129B  |. |74 04       |JE SHORT CrackMe_.004012A1             ;  检测EAX是否为0，为0则跳
  0040129D  |. |46          |INC ESI
  0040129E  |. |47          |INC EDI
  0040129F  |.^|EB D2       \JMP SHORT CrackMe_.00401273
  004012A1  |> |68 00010000 PUSH 100                               ; /Count = 100 (256.)
  004012A6  |. |8D85 ECFEFFFF LEA EAX,DWORD PTR SS:[EBP-114]          ; |
  004012AC  |. |50          PUSH EAX                               ; |Buffer
  004012AD  |. |68 ED030000 PUSH 3ED                               ; |ControlID = 3ED (1005.)
  004012B2  |. |FF75 08    PUSH DWORD PTR SS:[EBP+8]             ; |hWnd
  004012B5  |. |E8 7E000000 CALL <JMP.&user32.GetDlgItemTextA>    ; \取得注册码位数
  004012BA  |. |0BC0       OR EAX,EAX
  004012BC  |. |75 04       JNZ SHORT CrackMe_.004012C2             ;  检查有没有填写注册码
  004012BE  |. |C9          LEAVE
  004012BF  |. |C2 1000    RETN 10
  004012C2  |> |68 00304000 PUSH CrackMe_.00403000                ; /把上面循环取的的数字连在一起即为注册码
  004012C7  |. |8D85 ECFEFFFF LEA EAX,DWORD PTR SS:[EBP-114]          ; |
  004012CD  |. |50          PUSH EAX                               ; |String1
  004012CE  |. |E8 53000000 CALL <JMP.&kernel32.lstrcmpA>          ; \lstrcmpA
  004012D3  |. |0BC0       OR EAX,EAX
  004012D5  |. |75 18       JNZ SHORT CrackMe_.004012EF             ;  关键跳转
  004012D7  |. |6A 40       PUSH 40                               ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
  004012D9  |. |68 08214000 PUSH CrackMe_.00402108                ; |Title = "Congratulations"
  004012DE  |. |68 F9204000 PUSH CrackMe_.004020F9                ; |Text = "GOOD JOB, MAN!"
  004012E3  |. |FF75 08    PUSH DWORD PTR SS:[EBP+8]             ; |hOwner
  004012E6  |. |E8 59000000 CALL <JMP.&user32.MessageBoxA>          ; \MessageBoxA
  004012EB  |. |C9          LEAVE
  004012EC  |. |C2 1000    RETN 10
  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  算法CALL1：
  00401036  /$  55          PUSH EBP
  00401037  |.  8BEC       MOV EBP,ESP
  00401039  |.  8B75 08    MOV ESI,DWORD PTR SS:[EBP+8]
  0040103C  |.  FC          CLD
  0040103D  |.  33D2       XOR EDX,EDX
  0040103F  |.  B8 01000000 MOV EAX,1
  00401044  |>  0FB60E       /MOVZX ECX,BYTE PTR DS:[ESI]
  00401047  |.  46          |INC ESI
  00401048  |.  0BC9       |OR ECX,ECX
  0040104A  |.  74 06       |JE SHORT CrackMe_.00401052
  0040104C  |.  F7E1       |MUL ECX
  0040104E  |.  03C2       |ADD EAX,EDX
  00401050  |.^ EB F2       \JMP SHORT CrackMe_.00401044------------循环求用户名的ASCII码的乘积放入EAX中
  00401052  |>  C9          LEAVE
  00401053  \.  C2 0400    RETN 4
  00401056  /$  55          PUSH EBP

  ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++=
  算法CALL2：
  00401081  /$  55          PUSH EBP
  00401082  |.  8BEC       MOV EBP,ESP
  00401084  |.  53          PUSH EBX
  00401085  |.  56          PUSH ESI
  00401086  |.  57          PUSH EDI
  00401087  |.  8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]
  0040108A  |.  8D55 0C    LEA EDX,DWORD PTR SS:[EBP+C]
  0040108D  |.  8A0A       MOV CL,BYTE PTR DS:[EDX]                ；给CL赋值1
  0040108F  |.  D3C0       ROL EAX,CL                            ;  循环左移一位
  00401091  |.  5F          POP EDI
  00401092  |.  5E          POP ESI
  00401093  |.  5B          POP EBX
  00401094  |.  C9          LEAVE
  00401095  \.  C2 0800    RETN 8

  +++++++++++++++++++++++++++++++++++++++++++++++
  算法CALL3：
  00401000  /$  55          PUSH EBP
  00401001  |.  8BEC       MOV EBP,ESP
  00401003  |.  83C4 FC    ADD ESP,-4
  00401006  |.  53          PUSH EBX
  00401007  |.  56          PUSH ESI
  00401008  |.  57          PUSH EDI
  00401009  |.  33D2       XOR EDX,EDX
  0040100B  |.  8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]
  0040100E  |.  8B4D 0C    MOV ECX,DWORD PTR SS:[EBP+C]             ；把十赋给ECX，
  00401011  |.  F7F9       IDIV ECX
  00401013  |.  8BC2       MOV EAX,EDX                               ；把原EAX的最后一位给EAX
  00401015  |.  5F          POP EDI
  00401016  |.  5E          POP ESI
  00401017  |.  5B          POP EBX
  00401018  |.  C9          LEAVE
  00401019  \.  C2 0800    RETN 8
  ++++++++++++++++++++++++++++++++++++++++++++++++++++
  算法CALL4：
  0040101C  /$  55          PUSH EBP
  0040101D  |.  8BEC       MOV EBP,ESP
  0040101F  |.  83C4 FC    ADD ESP,-4
  00401022  |.  53          PUSH EBX
  00401023  |.  56          PUSH ESI
  00401024  |.  57          PUSH EDI
  00401025  |.  33D2       XOR EDX,EDX
  00401027  |.  8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]
  0040102A  |.  8B4D 0C    MOV ECX,DWORD PTR SS:[EBP+C]          ；ECX赋值4
  0040102D  |.  F7F9       IDIV ECX                               ;  EAX中的值除4
  0040102F  |.  5F          POP EDI
  00401030  |.  5E          POP ESI
  00401031  |.  5B          POP EBX
  00401032  |.  C9          LEAVE
  00401033  \.  C2 0800    RETN 8





--------------------------------------------------------------------------------
【【经验总结】
这个crackme在下断的方法不常见，希望能给大家带来点用处~~~
算法是：
1. 用户名ASCII逐位相乘，取后八位,值记为A
2.A循环左移一位，与63A4C7FC(我的机子对应的硬盘号）逻辑或, 保留后七位,记为B.

3.一个循环：
先取B的最后一位的值对应表（71362de9f8ab45c）的数值.
然后除4，再去循环去最后一位数对应的数值。
一直到EAX等于0
4.把上面循环取的的数值连接起来就是正确的注册玛：
一组可用的注册玛：
goqq2008
5ccce24adf5c3

注意，如果调试一次后请关闭crackme再调试~~输入注册码也一样，如果输入错误的注册码请重启crackme再输入正确的~


--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                   2006年08月23日 0:46:35

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

crackme_0006.rar （1.74kb，7次下载）

收藏・0

免费・7

支持

最新回复 (12)
网络游魂雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 52 粉丝 0 关注私信	网络游魂 2 楼坐个沙发～～～ 2006-8-23 08:31 0
bfqyygy 雪币： 338 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 523 粉丝 0 关注私信	bfqyygy 1 3 楼算法分析的比较完整！但是你说下断不了？ GetDlgItemTextA 取得文本。就可以断下来！另外搜索字符串信息也可以找到关键的提示“GOOD JOB, MAN!” 不过。你另类寻找按键触发的思路倒是值得借鉴学习！ 2006-8-23 11:11 0
学习破解雪币： 174 活跃值： (10) 能力值： ( LV9，RANK：170 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	学习破解 4 4 楼我感觉这个小K,你分析的有错误,呵呵,兄弟, 63A4C7FC 不知道兄弟考虑过这个数是怎么来的,呵呵,好像是取硬盘号.做的运算得到的结果. 2006-8-23 12:17 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 5 楼最初由学习破解* 发布* 我感觉这个小K,你分析的有错误,呵呵,兄弟, 63A4C7FC 不知道兄弟考虑过这个数是怎么来的,呵呵,好像是取硬盘号.做的运算得到的结果. 多谢兄弟提醒，这个数值的确是硬盘号~~ 偶大菜鸟一个，兄弟们别和偶计较啊~~ 回3楼兄弟的话偶说下API断点没有断下来哦~~ 兄弟能指点下哪个函数能顺利断下来吗？？多谢了`` 偶是看过HappyTown斑竹的方法就直接用了~ 2006-8-23 14:23 0
周子歆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	周子歆 6 楼好文章,值得好好研究... 2006-8-23 18:09 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 7 楼最初由周子歆* 发布* 好文章,值得好好研究... 兄弟荆州的？？偶也是啊~~~ 2006-8-23 18:48 0
海东青山雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	海东青山 8 楼引用 0040125B \|. \|0B45 F0 OR EAX,DWORD PTR SS:[EBP-10] ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或请问楼主怎样知道这里是电脑的硬盘号的.... 2006-8-25 17:48 0
leyhom 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	leyhom 9 楼最初由海东青山* 发布* 引用 0040125B \|. \|0B45 F0 OR EAX,DWORD PTR SS:[EBP-10] ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或请问楼主怎样知道这里是电脑的硬盘号的.... 偶也想了解你是怎样知道这里得到的是硬盘号的算法不是很难，偶得到的注册名：leyhom　试验码：2762439164c3b3 在00403000到0040300D处分别放的就是用户名计算后得到的试验码跟到最后真接在004012C2处下断就能看到试验码了 2006-8-26 17:34 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 10 楼最初由海东青山* 发布* 引用 0040125B \|. \|0B45 F0 OR EAX,DWORD PTR SS:[EBP-10] ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或请问楼主怎样知道这里是电脑的硬盘号的.... 在其它机子上看出来的~还是朋友指点才发现的~ 2006-8-27 07:29 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 11 楼参看http://bbs.pediy.com/showthread.php?s=&threadid=17037 7楼的贴子 2006-8-28 15:28 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 12 楼最初由网游难民* 发布* 偶是看过HappyTown斑竹的方法就直接用了 ........ 的确，这个CrackMe我曾写过采用消息断点的方法来下断。参考： http://bbs.pediy.com/showthread.php?s=&threadid=30885 2006-8-28 15:32 0
海东青山雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	海东青山 13 楼最初由网游难民* 发布* 在其它机子上看出来的~还是朋友指点才发现的~ 其实这个CRACKME的精髓部分就在对硬盘号的运算,楼主应该"亡羊补牢"才显得文章完美精彩.再让我等菜鸟研习..有所提高. 2006-8-28 16:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

网游难民

发帖

181

回帖

610

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (12)
网络游魂雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 52 粉丝 0 关注私信	网络游魂 2 楼坐个沙发～～～ 2006-8-23 08:31 0
bfqyygy 雪币： 338 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 523 粉丝 0 关注私信	bfqyygy 1 3 楼算法分析的比较完整！但是你说下断不了？ GetDlgItemTextA 取得文本。就可以断下来！另外搜索字符串信息也可以找到关键的提示“GOOD JOB, MAN!” 不过。你另类寻找按键触发的思路倒是值得借鉴学习！ 2006-8-23 11:11 0
学习破解雪币： 174 活跃值： (10) 能力值： ( LV9，RANK：170 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	学习破解 4 4 楼我感觉这个小K,你分析的有错误,呵呵,兄弟, 63A4C7FC 不知道兄弟考虑过这个数是怎么来的,呵呵,好像是取硬盘号.做的运算得到的结果. 2006-8-23 12:17 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 5 楼最初由学习破解* 发布* 我感觉这个小K,你分析的有错误,呵呵,兄弟, 63A4C7FC 不知道兄弟考虑过这个数是怎么来的,呵呵,好像是取硬盘号.做的运算得到的结果. 多谢兄弟提醒，这个数值的确是硬盘号~~ 偶大菜鸟一个，兄弟们别和偶计较啊~~ 回3楼兄弟的话偶说下API断点没有断下来哦~~ 兄弟能指点下哪个函数能顺利断下来吗？？多谢了`` 偶是看过HappyTown斑竹的方法就直接用了~ 2006-8-23 14:23 0
周子歆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	周子歆 6 楼好文章,值得好好研究... 2006-8-23 18:09 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 7 楼最初由周子歆* 发布* 好文章,值得好好研究... 兄弟荆州的？？偶也是啊~~~ 2006-8-23 18:48 0
海东青山雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	海东青山 8 楼引用 0040125B \|. \|0B45 F0 OR EAX,DWORD PTR SS:[EBP-10] ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或请问楼主怎样知道这里是电脑的硬盘号的.... 2006-8-25 17:48 0
leyhom 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	leyhom 9 楼最初由海东青山* 发布* 引用 0040125B \|. \|0B45 F0 OR EAX,DWORD PTR SS:[EBP-10] ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或请问楼主怎样知道这里是电脑的硬盘号的.... 偶也想了解你是怎样知道这里得到的是硬盘号的算法不是很难，偶得到的注册名：leyhom　试验码：2762439164c3b3 在00403000到0040300D处分别放的就是用户名计算后得到的试验码跟到最后真接在004012C2处下断就能看到试验码了 2006-8-26 17:34 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 10 楼最初由海东青山* 发布* 引用 0040125B \|. \|0B45 F0 OR EAX,DWORD PTR SS:[EBP-10] ; 与63A4C7FC(我的机子对应的硬盘号）逻辑或请问楼主怎样知道这里是电脑的硬盘号的.... 在其它机子上看出来的~还是朋友指点才发现的~ 2006-8-27 07:29 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 11 楼参看http://bbs.pediy.com/showthread.php?s=&threadid=17037 7楼的贴子 2006-8-28 15:28 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 12 楼最初由网游难民* 发布* 偶是看过HappyTown斑竹的方法就直接用了 ........ 的确，这个CrackMe我曾写过采用消息断点的方法来下断。参考： http://bbs.pediy.com/showthread.php?s=&threadid=30885 2006-8-28 15:32 0
海东青山雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	海东青山 13 楼最初由网游难民* 发布* 在其它机子上看出来的~还是朋友指点才发现的~ 其实这个CRACKME的精髓部分就在对硬盘号的运算,楼主应该"亡羊补牢"才显得文章完美精彩.再让我等菜鸟研习..有所提高. 2006-8-28 16:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复