首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
打狗专家们帮忙看看，这只狗闹得人心慌
发表于: 2007-1-1 19:26 7538

打狗专家们帮忙看看，这只狗闹得人心慌

hcyxj 活跃值
2007-1-1 19:26
7538
有人说“VB+狗“的加密方式，不可破解，

008 DT:1 Convert  FuncID:04  Ret:0000 Flag:MH Bytes:08 PWD:4E5F266D Data: 3930303336302020 Result: 2682D806
007 DT:1 Read     FuncID:02  Ret:0000 Flag:MH Addr:0A Bytes:03 PWD:4E5F266D Result: 08BD0D
006 DT:1 Read     FuncID:02  Ret:0000 Flag:MH Addr:46 Bytes:08 PWD:4E5F266D Result: 544C393030304E54
005 DT:1 Read     FuncID:02  Ret:0000 Flag:MH Addr:00 Bytes:04 PWD:4E5F266D Result: 3D51EB48
004 DT:1 Disable  FuncID:08  Ret:0000 Flag:MH
003 DT:1 DogSeed  FuncID:14  Ret:0000 Flag:MH Result: A12387DA75EFF283
002 DT:1 CheckDog FuncID:01  Ret:0000 Flag:MH DogID:000D7AC9
001 \\.\LPTMH1  0X

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (22)
luzhmu
雪    币： 86
活跃值： (1173)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
有人说“VB+狗“的加密方式，不可破解

其实是最容易解
2007-1-1 19:54
0
coolfree
雪    币： 165
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
2楼的有些绝对了
2007-1-1 21:38
0
hslmk
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
真的有些难解。。。
2007-1-1 22:17
0
sjclch
雪    币： 89
活跃值： (171)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
只要没有狗壳真解起来很方便，呵呵
2007-1-1 22:20
0
nig
雪    币： 413
活跃值： (637)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 coolfree 发布
2楼的有些绝对了


微狗加密的能不被破解的还真是少的太太太太少了.
2007-1-2 00:40
0
Pan88168
雪    币： 463
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
很简单的啦，呵呵
2007-1-2 00:49
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
最初由 Pan88168 发布
很简单的啦，呵呵


对高手来说，可能不在话下，希望高手们能详细指点一下，在下不胜感激
！！1
2007-1-2 01:06
0
Pan88168
雪    币： 463
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
建议参考一下论坛里的资料
2007-1-2 01:08
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
最初由 Pan88168 发布
建议参考一下论坛里的资料


论坛里的资料我都看过了，但仍不得要领，跟踪deviceiocontrol导读狗的地方，它一反回，就调用狗驱动rcmhdog.vxd,接下来程序就跑飞了，再也没法跟踪了。请指教！！！！！我的邮箱:yty007@sohu.com
2007-1-2 01:33
0
yvhai
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
你是带狗跑的吗?
2007-1-2 11:50
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
最初由 yvhai 发布
你是带狗跑的吗?


是带狗跑的，但不得要领！！！，请指教，谢谢
2007-1-2 13:03
0
Pan88168
雪    币： 463
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼


真的很简单的一个狗呀。

可以参考一下本人写的破文
http://218.75.65.188/pan88168/Announce/Announce.asp?BoardID=7&ID=441
2007-1-2 20:19
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
最初由 Pan88168 发布


真的很简单的一个狗呀。


........


把0048BE20   $  55            PUSH    EBP        
0048BE21   .  8BEC          MOV     EBP,ESP

改为
33C0    xor eax,eax
C3      ret

没有调用狗里的数据。只是简单的判断,我改过，不行！！无狗会没有任何响应就退出。
2007-1-2 21:29
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
没人帮忙，郁闷！！！
2007-1-3 11:33
0
kryso
雪    币： 12
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
心慌的话踩烂扔掉就行了。
2007-1-3 15:38
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
最初由 kryso 发布
心慌的话踩烂扔掉就行了。


别光说风凉话，帮忙整整！！
2007-1-3 18:05
0
sjclch
雪    币： 89
活跃值： (171)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
原来这个程序是加了狗壳的
2007-1-4 01:29
0
Pan88168
雪    币： 463
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
win32dll.dll

主要是这个
2007-1-6 05:48
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
20 楼
最初由 nig 发布
微狗加密的能不被破解的还真是少的太太太太少了.


同意！
2007-1-6 15:28
0
qiweixue
雪    币： 258
活跃值： (230)
能力值： ( LV12，RANK：770 )
在线值：
发帖
回帖
粉丝
私信
21 楼


双线程保护.除了主线程

N很多循环.

花的变形

区块处理等

兄弟我给你办了...

程序起来好像装什么office2003的一些组件,我没有安装盘,就取消了!
2007-1-6 17:57
0
qiweixue
雪    币： 258
活跃值： (230)
能力值： ( LV12，RANK：770 )
在线值：
发帖
回帖
粉丝
私信
22 楼
对了是无狗脱狗

对于pan8188,nig 都是一个最简单不能破的少.

对于新手或许有很多难点困惑.

一边是大牛X,一边是菜鸟

都绝对拉.

现在vm都办了没有不能办的对于大牛来说.

或许对一个刚入门的菜鸟对个简单crackerMe都不解.

革命正在进行中...或许老牛老了,菜鸟飞起来变牛了.

偶无语....
2007-1-6 18:06
0
hcyxj
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
最初由 qiweixue 发布


双线程保护.除了主线程

N很多循环.
........


谢谢各位，高手不愿出手，或者要money,看来只有自立更生了！！！！！！！
2007-1-6 21:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//