[CrackMe1.0.0.1]易游UPX壳CM

jerryjian · 发表于 2021-3-31 23:04

本帖最后由 jerryjian 于 2021-3-31 23:06 编辑

自写了一键加验证,强度不大
但是反调试可以试试
兄弟们,等你们的好消息

无暗装[检测到异常就退出]-本地封禁机器[后期可能加入服务器校验]

查毒链接:都是10分,有一个IP地址的访问我也不知道是什么操作

-acroipm.adobe.com
-[CNAME acroipm.adobe.com.edgesuite.net  CNAME a1983.dscd.akamai.net
  A 104.86.182.65

  A 104.86.182.64]

魔盾:https://www.maldun.com/analysis/YXNkZmRzZmFkc2Y2MjczMjBkc2Zhc2RmYXNkZg==/
微步云:https://s.threatbook.cn/report/file/90c5d2a699a8cf2e163270ff7fcb167b71f984ed0bdbeafefab18a057e377fd2/?env=win7_sp1_enx64_office2013

兄弟们,我测试了服务器,虚拟机Win7\10都可以运行
兄弟们冲冲冲
等你们好消息
->能不用卡密破解是最好的,是在不行再用卡密,若机器需要转绑,直接转绑即可

nicexiaobai123 · 发表于 2021-4-4 22:25

本帖最后由 nicexiaobai123 于 2021-4-4 22:26 编辑

没脱壳，直接在这函数处返回，楼主有源码不，破解的有点迷糊
C:\Users\86183\DesktopQQ\图片20210404222329.png

wanzhisong · 发表于 2021-4-2 18:31

看步骤吧，挺简单的一个程序，一直往下走，往上跳的就打断，脱壳的话直接吾爱破解那个脱壳即可，手动懒得去尝试图片中都有标注出来

byh3025 · 发表于 2021-4-1 08:42

云在天 · 发表于 2021-4-1 03:00

hhhhh

jerryjian · 发表于 2021-4-1 13:02

云在天发表于 2021-4-1 03:00
hhhhh

有过程嘛,就一步嘛

云在天 · 发表于 2021-4-1 13:05

jerryjian 发表于 2021-4-1 13:02
有过程嘛,就一步嘛

就一步，壳都没脱

jerryjian · 发表于 2021-4-1 13:07

云在天发表于 2021-4-1 13:05
就一步，壳都没脱

好的吧,能发一下位置吗,我回头去看看,后面应该会在主程序里面加二次校验

云在天 · 发表于 2021-4-1 13:11

本帖最后由云在天于 2021-4-1 13:13 编辑

jerryjian 发表于 2021-4-1 13:07
好的吧,能发一下位置吗,我回头去看看,后面应该会在主程序里面加二次校验

稍微吐槽一下

我就很好奇，验证模块C++写的，功能模块怎么就变成易语言了，而且往temp里写文件最后不删吗？放那么多文件夹有用吗？不知道有个东西叫搜索？
验证牛皮吹太大， anti神？？？

UPX解码之后到OEP下面就开始mov各种操作载入验证模块，在载入之前retn不让模块加载即可

jerryjian · 发表于 2021-4-1 13:13

云在天发表于 2021-4-1 13:11
稍微吐槽一下

我就很好奇，验证模块C++写的，功能模块怎么就变成易语言了，而且往temp里写文件最后不 ...

除了反调试是C++的,其他都是易语言的

湿求了鸭 · 发表于 2021-4-1 13:13

这也太简单了吧，直接nop就行了

jerryjian · 发表于 2021-4-1 13:14

云在天发表于 2021-4-1 13:11
稍微吐槽一下

我就很好奇，验证模块C++写的，功能模块怎么就变成易语言了，而且往temp里写文件最后不 ...

这方面没啥经验,还得学习

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] [CrackMe1.0.0.1]易游UPX壳CM

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

点评

点评

本帖子中包含更多资源

个人中心