首页
社区
课程
招聘
[原创]我写的第二个crackma,大家练练手.
发表于: 2008-5-5 21:56 7983

[原创]我写的第二个crackma,大家练练手.

2008-5-5 21:56
7983
这是VB编的小软件,加了aspack2.12的壳.请大家跟出注册码..

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (19)
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
692133808
2008-5-6 20:30
0
雪    币: 315
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个算法很简单...两个数相加与另一个数比较..注册名是用来迷惑的...哈哈.......
2008-5-6 22:12
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
在00408450处下断

00408450   .  3D 4F278129   cmp     eax, 2981274F        <--F2

F9运行,注册码不写,观察此时EAX中的值,

EAX 0040079F crackme2.0040079F

用2981274F减去0040079F再转换成十进制就是所要的注册码了。
用户名:3864242
注册码:692133808

爆破:00408455处的jnz改为jz;

一点建议:
1.用户名和注册码最好不要以原码的形式放入内存。
2.尽量不调用rtcMsgBox。
2008-5-6 22:21
0
雪    币: 293
活跃值: (96)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
4楼真是强人啊,厉害幺
2008-5-7 11:07
0
雪    币: 123
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
为什么检测有病毒啊~~偶得机器是不能下的了
2008-5-7 13:57
0
雪    币: 315
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢你的建议啊,我还是新手,还得加倍努力啊....
2008-5-18 12:29
0
雪    币: 1355
活跃值: (339)
能力值: ( LV13,RANK:920 )
在线值:
发帖
回帖
粉丝
8
A = 3864242
B = 1970
C = 330043
If A + B + C + Val(text1.Text) = 696330063 Then
Label1.Visible = True '成功
Else
MsgBox "注册码不正确,请重新输入。", , "注册码不正确"
End If
2008-5-19 12:55
0
雪    币: 16
活跃值: (430)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
爱琴海老兄回来了哦
2008-5-29 21:30
0
雪    币: 315
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
爱琴海真是牛人,小弟真是佩服佩服~~~~~~~~
2008-6-1 18:49
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
看到
0040D3AF    61              popad
0040D3B0    75 08           jnz     short 0040D3BA
0040D3B2    B8 01000000     mov     eax, 1
0040D3B7    C2 0C00         retn    0C
0040D3BA    68 C8114000     push    004011C8
我在0040D3BA用dump,oep=11C8
怎么用ImportRec修复?
2008-6-20 15:01
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
输入11C8,iat自动查找,总弹出自动查找失败!
请问该怎么办?
2008-6-20 15:08
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
四楼的大侠...你怎知道这样可以计出真的注册码来的...

可以据体指教一下我们吗....
2008-6-21 15:33
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
你这里不是OEP
看这里 >
004011C8    68 E8764000     PUSH crackme2.004076E8
004011CD    E8 EEFFFFFF     CALL crackme2.004011C0                   ; JMP 到 msvbvm60.ThunRTMain
004011D2    0000            ADD BYTE PTR DS:[EAX],AL
004011D4    0000            ADD BYTE PTR DS:[EAX],AL
004011D6    0000            ADD BYTE PTR DS:[EAX],AL
004011D8    3000            XOR BYTE PTR DS:[EAX],AL
004011DA    0000            ADD BYTE PTR DS:[EAX],AL
004011DC    3800            CMP BYTE PTR DS:[EAX],AL
004011DE    0000            ADD BYTE PTR DS:[EAX],AL
004011E0    0000            ADD BYTE PTR DS:[EAX],AL
004011E2    0000            ADD BYTE PTR DS:[EAX],AL
004011E4    EA 172EEBC4 B31>JMP FAR 16B3:C4EB2E17                    ; 远跳转

你再F8 就到004011C8  >>  OEP 啦....
在这个地址 004011C8  < DUMP
2008-6-21 15:39
0
雪    币: 191
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
看来挺有趣的。我也下来看看。。谢谢
2008-6-21 16:26
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
F8以后出现这个:
004011C8      60            db      60                               ;  CHAR '`'
004011C9      C0            db      C0
004011CA      F4            db      F4
004011CB      1C            db      1C
004011CC      D4            db      D4
004011CD      85            db      85
004011CE      77            db      77                               ;  CHAR 'w'
004011CF      8E            db      8E

Dump以后还是不能修复!
2008-6-22 10:42
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
该怎么办?大侠们帮帮我!!!
2008-6-22 10:44
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
顶了学习了
还能看看
最近没白学
2008-6-22 16:00
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
ASPACK2.12脱壳机汉化版
http://www.3800hk.com/Soft/zhly/14007.html
呵~~!ok!
2008-6-24 20:59
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
呵呵,挺不错的
2008-7-2 19:50
0
游客
登录 | 注册 方可回帖
返回
//