好友
阅读权限10
听众
最后登录1970-1-1
|
CM是什么？Crackme是什么？这是什么东西？楼主发的什么？
他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。
本帖最后由 Chief 于 2013-12-14 17:40 编辑
【文章标题】: 吾爱2013CM大赛解答--CM2013 --风云思星分析
【文章作者】: Crack_Qs[4st Team]
【作者主页】: www.reversesec.com
【软件名称】: 风云CM2013 --风云思星
【下载地址】: http://www.52pojie.cn/thread-228498-1-1.html
【操作平台】: win xp
【作者声明】: 我是打酱油的，失误之处敬请诸位大侠赐教! 技术支持：Peace、kido
--------------------------------------------------------------------------------
【详细过程】
ps：重启验证你不注明 2b作者，浪费时间重新写一边
bp GetPrivateProfileStringA
0012FF14 00417433 /CALL 到 GetPrivateProfileStringA 来自 风云CM20.0041742D
0012FF18 0041E224 |Section = "注册信息"
0012FF1C 0041E21D |Key = "机器码"
0012FF20 00000000 |Default = NULL
0012FF24 003DA060 |ReturnBuffer = 003DA060
0012FF28 00000400 |BufSize = 400 (1024.)
0012FF2C 001922E0 \IniFileName = "C:\Documents and Settings\Administrator\桌面\新建文件夹\风云CM2013/reg.ini"
00417423 |. 53 push ebx ; /IniFileName
00417424 |. 68 00040000 push 0x400 ; |BufSize = 400 (1024.)
00417429 |. 56 push esi ; |ReturnBuffer
0041742A |. 55 push ebp ; |Default
0041742B |. 50 push eax ; |Key
0041742C |. 51 push ecx ; |Section
0041742D |. FF15 BCC04100 call dword ptr ds:[<&KERNEL32.GetPrivate>; \GetPrivateProfileStringA
00417433 |. 3D FF030000 cmp eax,0x3FF
00417438 |. 7C 30 jl X风云CM20.0041746A
返回到此处
0040140D |. E8 EE5F0100 call 风云CM20.00417400 ; GetPrivateProfileStringA
00401412 |. 83C4 34 add esp,0x34
00401415 |. 8945 F4 mov [local.3],eax
00401418 |. 8B5D F8 mov ebx,[local.2]
0040141B |. 85DB test ebx,ebx
00401505 |. 8945 F8 mov [local.2],eax
00401508 |. 837D F8 01 cmp [local.2],0x1
0040150C |. 0F85 73000000 jnz 风云CM20.00401585 nop
00401512 |. C745 F0 00000>mov [local.4],0x0
00401519 |. 6A 00 push 0x0
00401571 |. 83C4 04 add esp,0x4
00401574 |> 837D E8 01 cmp [local.6],0x1
00401578 |. 0F85 07000000 jnz 风云CM20.00401585 ; 跳
0040157E |. B8 01000000 mov eax,0x1
00401583 |. EB 02 jmp X风云CM20.00401587
00401585 |> 33C0 xor eax,eax ; 清0eax
00401587 |> 85C0 test eax,eax
00401589 |. 0F84 A1000000 je 风云CM20.00401630 ; nop
0040158F |. 68 010100A0 push 0xA0000101
00401594 |. 6A 00 push 0x0
--------------------------------------------------------------------------------
【版权声明】: 本文原创于Crack_Qs[4st Team], 转载请注明作者并保持文章的完整, 谢谢!
2013年12月14日 10:59:42
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
发表于 2013-12-14 10:59
|
发表于 2013-12-14 11:14
这个CM有个漏洞，载入的时候马上点注册就会出现惊喜！！
