首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]小游戏-VM测试
发表于: 2009-2-28 09:52 22640

[原创]小游戏-VM测试

shellwolf 活跃值
10
2009-2-28 09:52
22640

查看主题内容

收藏
免费 ・7
支持
分享
最新回复 (45)
shellwolf
雪    币： 2316
活跃值： (129)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
26 楼
非常强大。。
有了sn，算法应该也差不多了。
2009-2-28 21:40
0
csjwaman
雪    币： 319
活跃值： (2459)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
27 楼
膜拜！！！！！！！！
2009-3-1 13:07
0
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
28 楼
感谢老大提醒 等有时间再继续分析...

广告位 http://bbs.pediy.com/showthread.php?t=83000
2009-3-1 13:41
0
nba2005
雪    币： 423
活跃值： (11)
能力值： ( LV9，RANK：230 )
在线值：
发帖
回帖
粉丝
私信
29 楼
强人！！！分析能力太让人羡慕啊。
2009-3-1 19:28
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
30 楼
VM中指令类型有6种(6个分支），这里只用到了0,1,2三种？
2009-3-1 21:36
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
31 楼
没搞定， 等有时间再看看~~~~~

Fail result log:
Code:2        Addr:D007D0        Value:F0AD4954        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D00FF0        Value:F52B6AB        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D0053C        Value:87A95B55        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D01030        Value:F8FFEDFE        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D007D0        Value:E3FFB7FB        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D00AD4        Value:1C004804        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00524        Value:7001201        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D01030        Value:FBFFFFFF        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D007D0        Value:BFFFFFFF        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002F4        Value:40000000        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00C3C        Value:4000000        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00ADC        Value:87A95B55        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00244        Value:87A95B55        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:A4AA        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D003E0        Value:A4AA7856        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D00AE4        Value:5B5587A9        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFF5B55        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0081C        Value:5255        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002A8        Value:FFFFADAA        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:5255        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFADAA        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0081C        Value:8000292A        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002A8        Value:7FFFD6D5        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:292A        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFD6D5        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0081C        Value:1495        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002A8        Value:FFFFEB6A        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:1495        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFEB6A        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00508        Value:1        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0069C        Value:2        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))

Success result log:
Code:2        Addr:D007D0        Value:F0AC6824        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D00FF0        Value:F5397DB        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D0053C        Value:87A9CBED        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D01030        Value:F8FE7C36        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D007D0        Value:E3F9F0DB        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D00AD4        Value:1C060F24        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00524        Value:70183C9        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D01030        Value:FBFFFCFF        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D007D0        Value:BFFFCFFF        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002F4        Value:40003000        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00C3C        Value:4000300        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00ADC        Value:87A9CBED        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00244        Value:87A9CBED        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:3412        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D003E0        Value:34127856        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D00AE4        Value:CBED87A9        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFCBED        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0081C        Value:1A09        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002A8        Value:FFFFE5F6        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:1A09        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFE5F6        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0081C        Value:80000D04        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002A8        Value:7FFFF2FB        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:D04        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFF2FB        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0081C        Value:682        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
Code:0        Addr:D002A8        Value:FFFFF97D        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D006E4        Value:682        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00EE0        Value:FFFFF97D        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:0        Addr:D00508        Value:0        FLAG:AAAAAAAA        (a1&a2)|(a3&a4)
Code:2        Addr:D0069C        Value:0        FLAG:AAAAAAAA        (a1>>(a2%20))|(a1<<(a2%20))
2009-3-2 00:04
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
32 楼
不算通过?
你个性真坚持

后八 = 前 word * word
2009-3-2 00:36
0
shellwolf
雪    币： 2316
活跃值： (129)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
33 楼
通过。
本意不是作为crackme，所以没有发到crackme版。
看大家喜欢门电路，所以发到虚拟机版让大家尝试还原下vm。
2009-3-2 08:30
0
shellwolf
雪    币： 2316
活跃值： (129)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
34 楼
很强大，很恐怖。。
2009-3-2 08:31
0
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
35 楼
要暴喽~~
2009-3-2 19:18
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
36 楼
爆掉了，show一下~~~



算内存补丁？

.text:004013ED mov     edx, [ebp+op1]
.text:004013F0 mov     [ecx+eax*4], edx
.text:004013F3 jmp     NextInstruction

在004013F0下条件断点执行如下指令：
if (eax == 0x400)  edx=Dword(Dword(0x00420C58));

任意序列号都pass了~~
上传的附件：
2009-3-4 11:14
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
37 楼
辛苦你了
你试试改 vmdata.dat
2009-3-4 11:51
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
38 楼
不知道用的啥压缩软件？
2009-3-4 12:10
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
39 楼
aPLib

123
2009-3-4 12:14
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
40 楼
多谢了~~~

不过不想弄了， 用与或非如何实现四则运算？ 完全没概念啊，统统忘光光~~~
2009-3-4 16:59
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
41 楼
实际上是 NOR
你看的那个可变换为 not and or xor
2009-3-4 17:59
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
42 楼
参考http://bbs.pediy.com/showthread.php?t=83490

对于Code 0 ~((a1&a2)|(a3&a4))，令为p(a1,a2,a3,a4)
则有：
NOT A    = p(A,A,A,A) =p(A,A,0,0)=..., 简记为p(A4).
AND A,B = p(p(A4),p(A4),p(B4),p(B4))
OR   A,B = p(p(A4),p(B4),p(A4),p(B4)
XOR A,B = p(p(A4),p(B4),A,B)
2009-3-9 12:45
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
43 楼
这个基本能搞定了。但如何用逻辑运算实现算术运算呢？

例如A=2, B=3, 怎么算2+3=5 和 2x3=6呢？
2009-3-9 12:52
0
shellwolf
雪    币： 2316
活跃值： (129)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
44 楼
半加器，全加器......
2009-3-9 12:53
0
woosheep
雪    币： 11
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
45 楼
爆在外面的Mark一下  想请教一下 除了字符搜索 还有别的进入VM的方法吗？
2009-3-18 12:46
0
宝贝不哭
雪    币： 203
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
46 楼
00401886   . /74 0B         je short RM090228.00401893

9090
2009-3-18 20:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//