【破解作者】 lelfei
【作者邮箱】 lelfei@163.com
【使用工具】 OD,UltraEdit,PEiD
【破解平台】 Win9x/NT/2000/XP
【软件名称】 DCG_CrackMe4.1
【下载地址】 DCG里找吧
【软件简介】 DCG4系列中的第一个,
【加壳方式】 Nothing found *
【破解声明】 我是一只小菜鸟,偶得一点心得,愿与大家分享:)
--------------------------------------------------------------------------------
【破解内容】 先用PEiD看看:Nothing found *
看来是加壳了还隐藏了壳的标志。用OD载入:
00401000 >PUSH DCG_Crac.0044E5CF
00401005 CALL DCG_Crac.0040100B
0040100A RETN
0040100B RETN
0044E5CF MOV EAX,4E5E1
0044E5D4 MOV EDX,DCG_Crac.00400000
0044E5D9 ADD EAX,EDX
0044E5DB JMP EAX
0044E5DD MOV CL,15
0044E5DF ADD BYTE PTR DS:[EAX],AL
0044E5E1 PUSHAD
0044E5E2 CALL DCG_Crac.0044E5E7
0044E5E7 POP ESI
……
0044E6B9 /7>JE SHORT DCG_Crac.0044E6F2
0044E6BB |8>MOV EDI,EAX
0044E6BD |0>ADD EDI,DWORD PTR SS:[ESP]
0044E6C0 |5>PUSH ESI
0044E6C1 |F>CALL DWORD PTR DS:[EBX]
0044E6C3 |8>MOV EBP,EAX
0044E6C5 |A>LODS BYTE PTR DS:[ESI]
0044E6C6 |8>TEST AL,AL
0044E6C8 ^|7>JNZ SHORT DCG_Crac.0044E6C5
0044E6CA |A>LODS DWORD PTR DS:[ESI]
0044E6CB |8>TEST EAX,EAX
0044E6CD ^|7>JE SHORT DCG_Crac.0044E6B6
0044E6CF |8>SUB ESI,4
0044E6D2 |A>LODS DWORD PTR DS:[ESI]
0044E6D3 |A>TEST EAX,80000000
0044E6D8 |7>JNZ SHORT DCG_Crac.0044E6E5
0044E6DA |8>SUB ESI,4
0044E6DD |5>PUSH ESI
0044E6DE |5>PUSH EBP
0044E6DF |F>CALL DWORD PTR DS:[EBX+4]
0044E6E2 |A>STOS DWORD PTR ES:[EDI]
0044E6E3 ^|E>JMP SHORT DCG_Crac.0044E6C5
0044E6E5 |2>AND EAX,7FFFFFFF
0044E6EA |5>PUSH EAX
0044E6EB |5>PUSH EBP
0044E6EC |F>CALL DWORD PTR DS:[EBX+4]
0044E6EF |A>STOS DWORD PTR ES:[EDI]
0044E6F0 ^|E>JMP SHORT DCG_Crac.0044E6CA
0044E6F2 \5>POP EBP
0044E6F3 5>POP EDI
0044E6F4 C>RETN
0044E5CE 61 POPAD
0044E5CF B8 416F0000 MOV EAX,6F41
0044E5D4 BA 00004000 MOV EDX,DCG_Crac.00400000
0044E5D9 03C2 ADD EAX,EDX
0044E5DB FFE0 JMP EAX
00406F41 DB 6A ; CHAR 'j'
00406F42 DB 60 ; CHAR '`'
00406F43 DB 68 ; CHAR 'h'
00406F44 DB D8
00406F45 DB 11
00406F46 DB 40 ; CHAR '@'
00406F47 DB 00
00406F48 DB E8
00406F41 PUSH 60
00406F43 PUSH DCG_Crac.004011D8
00406F48 CALL DCG_Crac.00407E28
00406F4D MOV EDI,94
00406F52 MOV EAX,EDI
00406F54 CALL DCG_Crac.00408E20
00406F59 MOV DWORD PTR SS:[EBP-18],ESP
00406F5C MOV ESI,ESP
00406F5E MOV DWORD PTR DS:[ESI],EDI
00406F60 PUSH ESI ; /pVersionInformation
00406F61 CALL DWORD PTR DS:[4010B8] ; \GetVersionExA
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
上传的附件: