首页
社区
课程
招聘
很猥琐的CM
发表于: 2009-7-14 13:36 4884

很猥琐的CM

2009-7-14 13:36
4884
加了个压缩壳。
反很多,暗桩也不少。
成功注册了并不代表成功了,多注册几次看看是不是能够每次都能成功。
注册码错误出现回异常退出。
准确注册会弹出正确对话框。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 319
活跃值: (49)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
真的领教了。。。。。。。

0040121E   . /75 07         jnz     short 00401227
00401220   . |50            push    eax
00401221   . |50            push    eax
00401222   . |E8 231B0C00   call    004C2D4A
00401227   > \57            push    edi
00401228   .  8D55 08       lea     edx, dword ptr [ebp+8]
0040122B   .  56            push    esi
0040122C   .  52            push    edx
0040122D   .  50            push    eax
0040122E   .  E8 CD5B0C00   call    004C6E00
00401233   .  83C4 10       add     esp, 10
00401236   .  85C0          test    eax, eax
00401238   .  74 3C         je      short 00401276
0040123A   .  A1 50C55000   mov     eax, dword ptr [50C550]
0040123F   .  68 00800000   push    8000                             ; /FreeType = MEM_RELEASE
00401244   .  6A 00         push    0                                ; |Size = 0
00401246   .  50            push    eax                              ; |Address => 00C40000
00401247   .  FF15 58A44C00 call    dword ptr [<&kernel32.VirtualFre>; \VirtualFree
0040124D   .  6A 01         push    1
0040124F   .  C705 50C55000>mov     dword ptr [50C550], 0
00401259   .  E8 B2FEFFFF   call    00401110
0040125E   .  8B0D 54C55000 mov     ecx, dword ptr [50C554]          ;  ANTI_Up.00400000
00401264   .  83C4 04       add     esp, 4
00401267   .  6A 00         push    0
00401269   .  6A 00         push    0
0040126B   .  51            push    ecx
0040126C   .  E8 73E20900   call    0049F4E4
00401271   .  E9 9D000000   jmp     00401313
00401276   >  68 E8030000   push    3E8
0040127B   .  E8 D0640500   call    00457750
00401280   .  8B15 50C55000 mov     edx, dword ptr [50C550]
00401286   .  52            push    edx
00401287   .  FFD0          call    eax
00401289   .  EB 39         jmp     short 004012C4
0040128B   .  FF15 3CA44C00 call    dword ptr [<&kernel32.GetLastErr>; [GetLastError
00401291   .  85C0          test    eax, eax
00401293   .  8945 08       mov     dword ptr [ebp+8], eax
00401296   .  74 0F         je      short 004012A7
00401298   .  50            push    eax
00401299   .  E8 F2FDFFFF   call    00401090                         ;  错误提示处
0040129E   .  83C4 04       add     esp, 4
004012A1   .  B8 C1124000   mov     eax, 004012C1
004012A6   .  C3            retn
004012A7   >  6A 10         push    10                               ; /Style = MB_OK|MB_ICONHAND|MB_APPLMODAL
004012A9   .  68 8CB04E00   push    004EB08C                         ; |Title = ""B4,"砦?
004012AE   .  68 7CB04E00   push    004EB07C                         ; |Text = "程序异常退出"
004012B3   .  6A 00         push    0                                ; |hOwner = NULL
004012B5   .  FF15 54A74C00 call    dword ptr [<&user32.MessageBoxA>>; \MessageBoxA
004012BB   .  B8 C1124000   mov     eax, 004012C1
004012C0   .  C3            retn
004012C1   .  8B5D 08       mov     ebx, dword ptr [ebp+8]
004012C4   >  A1 50C55000   mov     eax, dword ptr [50C550]
004012C9   .  85C0          test    eax, eax
004012CB   .  74 18         je      short 004012E5
004012CD   .  68 00800000   push    8000                             ; /FreeType = MEM_RELEASE
004012D2   .  6A 00         push    0                                ; |Size = 0
004012D4   .  50            push    eax                              ; |Address => 00C40000
004012D5   .  FF15 58A44C00 call    dword ptr [<&kernel32.VirtualFre>; \VirtualFree
004012DB   .  C705 50C55000>mov     dword ptr [50C550], 0
004012E5   >  A1 54C55000   mov     eax, dword ptr [50C554]
004012EA   .  6A 00         push    0
004012EC   .  6A 00         push    0
004012EE   .  50            push    eax
004012EF   .  E8 F0E10900   call    0049F4E4
004012F4   .  8BC3          mov     eax, ebx
004012F6   .  8B4D F4       mov     ecx, dword ptr [ebp-C]
004012F9   .  64:890D 00000>mov     dword ptr fs:[0], ecx
00401300   .  5F            pop     edi
00401301   .  5E            pop     esi
00401302   .  5B            pop     ebx
00401303   .  8BE5          mov     esp, ebp
00401305   .  5D            pop     ebp
00401306   .  C2 1000       retn    10
00401309   >  6A 00         push    0
0040130B   .  E8 00FEFFFF   call    00401110                         ;  程序启动失败提示,从上面的retn过则正常启动
00401310   .  83C4 04       add     esp, 4
00401313   >  8B4D F4       mov     ecx, dword ptr [ebp-C]
00401316   .  5F            pop     edi
00401317   .  5E            pop     esi
00401318   .  33C0          xor     eax, eax
0040131A   .  64:890D 00000>mov     dword ptr fs:[0], ecx
00401321   .  5B            pop     ebx
00401322   .  8BE5          mov     esp, ebp
00401324   .  5D            pop     ebp
00401325   .  C2 1000       retn    10
2009-7-14 14:11
0
雪    币: 160
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
制造异常是为了防止跟踪的。
换个方式吧。我重新编译上传。
上传的附件:
2009-7-15 07:16
0
雪    币: 102
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
e语言,运行就挂了,vista下..
2009-7-19 12:28
0
雪    币: 318
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
这是什么程序哟,这么BT。都不能正常跑起来,全是异常
2009-7-19 16:48
0
雪    币: 238
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我来强暴一下吧。
上传的附件:
2009-7-23 23:46
0
雪    币: 238
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
睡前,放上强暴结果,100% 注册成功。针对第二个 ANTI。
上传的附件:
2009-7-23 23:50
0
雪    币: 219
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
调试了下,,发现没有想象的那么WS
2009-7-24 00:58
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
老出错,不过还是爆了
2009-7-30 01:06
0
游客
登录 | 注册 方可回帖
返回
//