发个自己搞的CM给大家试试，应该还是有一点点难度的

feinuo · 发表于 2011-8-19 10:38

程序用E编写、通过特征码检测OD是否存在，存在就退出；但这些应该很容易搞定，主要还是得到正确的密码或者关键跳。

E_eYYF · 发表于 2011-8-19 10:54

楼主咋隐藏OD，

吾爱丶破解 · 发表于 2011-8-19 10:57

MessageBoxA[s:41]

dbcc · 发表于 2011-8-19 11:24

本帖最后由 dbcc 于 2011-8-19 11:25 编辑

试试

Shiny · 发表于 2011-8-19 11:27

提示: 作者被禁止或删除内容自动屏蔽

qaz789a4 · 发表于 2011-8-19 12:00

本帖最后由 qaz789a4 于 2011-8-19 12:03 编辑

00401014 . /EB 7B       jmp X123.00401091

程序在启动的时候创建一个线程
用于判断是否存在OD
00402CD4    E8 C80F0000 call CrackMe.00403CA1

这个NOP  程序不会出现内个提示框了
好吧我不会爆破不会追码
话说你的CM检测的全部都是驱动。

qaz789a4 · 发表于 2011-8-19 12:27

为什么NOP蛋疼的关键跳会错误
我蛋疼了后来邪恶的修改了CALL

feinuo · 发表于 2011-8-19 13:32

回复 qaz789a4 的帖子

关键跳nop会错误是因为那个正确的密码是函数的调用地址，直接nop掉就调用的地址是错误的。佩服大侠！今天不能给你加分了，明天加分！

Kris · 发表于 2011-8-19 14:27

本帖最后由 Kris 于 2011-8-19 14:28 编辑

你mov到了正确的地址,然后把错误的地址去比较,那么直接把PUSH编辑框的地址改为正确地址就好了,至于检测反调试,搜索.SYS,随便改就好了

浮华丶一场梦 · 发表于 2011-8-19 19:20

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

Shiny Shiny 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Shiny 发表于 2011-8-19 11:27 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[CrackMe] 发个自己搞的CM给大家试试，应该还是有一点点难度的

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

个人中心

浮华丶一场梦浮华丶一场梦当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	浮华丶一场梦发表于 2011-8-19 19:20 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报