好友
阅读权限40
听众
最后登录1970-1-1
|
CM是什么？Crackme是什么？这是什么东西？楼主发的什么？
他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。
本帖最后由 xiaobai 于 2013-12-19 10:51 编辑
看了很多高手和朋友们的作品，跟大家学到了很多，今天无意看到这个题目，忍不住用原始（静态分析）的方法解答一下，仅当作怀旧。
1、首先下载程序查壳，发现是delphi写的，delphi写的程序这么小，一般来讲是用了 Build with runtime package 或者KOL技术。
用dede反编译一下，提示如下
应该是Build with runtime package编译的。这样就太好了，用静态汇编就行
2、打开程序看提示，说注册成功后有提示
3、打开C32ASM，载入程序，静态分析，往下翻，看到这里“注册成功”
我选中的命令左下角是跳转成功后的一些信息。
4、继续往上翻找到这段命令的开头，也就是前一个RETN下面，
看右边，JMPBY 00401952
5、再来到00401952处，这个就是跳转处，我们改成JMP 就好了
6、第三步骤的00401A82处，改成nop
静态分析流程，分析到这里，破解还不完全，只是怀旧这种方法。辅助分析非常好。
里面还有很多暗桩，狂nop就可以了，最后是写入注册表验证的。放上一张破解成功的图片
提供一组key和注册文件，win7可用注册文件直接注册
11111111
10745038
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
发表于 2013-12-19 09:56
发表于 2013-12-19 10:02
发表于 2013-12-19 10:32
|
发表于 2013-12-20 09:49
