-
-
[原创]明可"明" 非常"明"(第二波)
-
发表于: 2009-3-29 11:01
-
明可"明" 非常"明"(第二波),和第一波比要简单多了。不过这个CM可以用来作为初级菜鸟的分水岭，把算法破解了你就告别了菜鸟奔向中鸟阶段咯！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
来去庆祝一下终于脱离了
 |
|
|
不会吧!你那么高手都还要爆破啊!
|
|
|
谁说我爆破了?
秒破才对 sessiondiy 1..,4/+(, 贴出来别人怎么玩 ? 
|
|
|
呵呵!不好意思啊!我不太喜欢人家爆破CM,实在对不起啊!没想到你的用心,不过给点提示菜菜也没什么不好的!
|
|
|
我是老老实实分析了算法才得到的结论,没有sessiondiy大侠的快捷.看来我的确很菜,还有待加强!
 bwns 1..,402*, |
|
|
楼上真是进步神速
日后看你玩了 |
|
|
想问问牛人们,我那加了壳的DLL要如何去脱啊!OD能找到OEP但是就不能拖,LDE可以脱但有不能脱干净,本人壳盲.求教!
|
|
|
 什么时候才能接近菜鸟吖
|
|
|
不行啊,实在是太菜了,sessiondiy大侠的秒破,我啥时候才能达到这种境界啊!
|
|
|
|
|
|
当破解用的时间非常大,设为n, n->+00,那么就证明此人对破解七窍已经通了六窍.
 而sessiondiy大侠正好是上面的结果取反,那么就证明此人对破解已经非常熟悉+熟练.从而得出此人是高手. 而我正好是约等于上面的n,说明我对破解还非常不精通,还要努力. 
|
|
|
直接按流程跑,到这里,看到此jmp非常的扎眼,顺着走,
00480640 . 83EC 80 sub esp, -80 00480643 .^ E9 7876FEFF jmp 00467CC0 来到这里 00467CC0 > /55 push ebp 00467CC1 . |8BEC mov ebp, esp 然后直接dump,无需修复就可运行,PEID一查: delphi写的. 呵呵,还得修复下,不然运行是可以运行就是输入用户名和注册码以后再点注册会出现内存读的地址不可访问的错误. 自己试着脱了下壳,才发现作者问的是DLL脱壳,无语.  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
又学一招了，不过最后一步能不能换过别的啊！一个BOX还要叫人家去看着来输啊，至少都要可以复制啊！
|
|
|
|
|
|
仁者见仁智者见智罢了，很多方法
|
|
|
|
|
|
|
|
|
|
|
|
DLL的壳可以用看雪的脱壳机Abstersiver
 |
