-
-
[分享]一个CCG的crackme给大家玩
-
发表于: 2009-4-13 21:00
-
一个CCG的crackme给大家玩
我脱了壳了已经.
我破出来了 但是流程没搞明白 大家玩玩把 最好谁把流程给说说.
我脱了壳了已经.
我破出来了 但是流程没搞明白 大家玩玩把 最好谁把流程给说说.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
又是一个hook的东东
|
|
|
|
|
|
 暴破是比较容易，软件流程也没搞明白  还得努力啊，太菜了！ |
|
|
|
|
|
总是那么直接地把注册码一甩，然后就走了，晕
|
|
|
|
|
|
|
|
|
又被定式思维给害了，我靠！
仔细分析后原来是这么简单： 在按下按钮后的计算可以看作是1个虚假的计算，如果按照其思路走，只会弹出“加油吧”的对话框，而真正的计算是在其后的OnTimer事件中！ 软件在EDIT的OnChange事件和Command的OnOk事件中分别获取了用户名与注册码，并且分别对应了两个计算过程，这是最令我没想到的。  软件设计的十分精彩，我不得不佩服作者的思路，这几天遇到的CM都很厉害啊！ 软件要求注册码长度至少为10位，实际上只校验前8位，至于后面字符，随便是啥也不影响结果！看来定式思维是很害人的！！！:eek我是深有体会啊！ 下面给出我算出的用户名与注册码： 用户名： bwns 注册码： UQDEAPWDXX XX代表1位或两位的任意字符，反正凑足十位以上就行！。
|
|
|
|
|
|
呵呵，我已经很明白地告诉你了呀！
“OnChange事件和Command的OnOk事件中分别获取了用户名与注册码，并且分别对应了两个计算过程” 对于OnChange事件保存的注册码下内存访问断点，F9就直接到了关键算法二处。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我觉得 nba2005 挺适合写小说的
|
|
|
不错 下来学习一下 多谢提供
|
|
|
那么，第一种方法是否可行呢?我昨晚酒醉，难以入睡。大致复习了《MFC消息逆向》
《MFC深入浅出》，《消息回调函数》，结合动态调试发现确实可行。以后遇到"蜀道难"的 加密高手时，可以学学邓艾，笑取成都。 加上不问年少的方法，此题共有三种思路，与君把文共交流。 nba200功夫厉害，文采也不错啊 
|
