NV21兄的VB  CM的破解思路

wgz001 · 发表于 2008-9-23 21:04

破解过程：

直接F9运行程序出现错误提示点“确定”后程序退出了汗Anti调试器么

不慌，此时按F12让程序暂停下来，查看堆栈调用(ALT+K)双击跟随此项调用

调用堆栈，项目 11
地址=0012FCCC
堆栈=0040B5AC
函数例程 / 参数=? MSVBVM60.rtcMsgBox
调用来自=stoveCra.0040B5A6
框架=0012FCC8

上翻找到段首下F2断点

0040B4E0 .55push ebp

然后CTRL+F2重新调入程序F9运行程序被断了下来然后单步F8运行走到下面一步跳转

0040B556 . /74 06 je short stoveCra.0040B55E;这里是关键

这里跳了就错误提示nop掉后保存程序为stoveCrackME1.exe

然后OD载入修改后的程序 F9运行输入假码“12345” 出现错误提示同样F12暂停

ALT+K查看堆栈调用找到这一个

调用堆栈，项目 11
地址=0012F410
堆栈=004083AA
函数例程 / 参数=? MSVBVM60.rtcMsgBox
调用来自=stoveCra.004083A4
框架=0012F40C

双击跟随上翻找到段首下F2断点

00408090 > \55push ebp

F9运行程序点“确定” 然后点“注册”

因为是明码比较 F8单步跟踪就可以找到注册码了不懂算法汗！！！

VEXQWK1FOUVSVLJPU0XGWFRGUKZNRTVBUZFIT1DMTFVUVVBOV0S1RVFR

个人思路仅供参考不对之处还请多多指教

mycsy · 发表于 2008-9-23 21:55

....................

强悍……学习下

哈哈拿回去练习下

小生我怕怕 · 发表于 2008-9-23 22:32

引用第1楼mycsy于2008-09-23 21:55发表的:
....................

强悍……学习下

哈哈拿回去练习下

知音你好虚假哦,前面还要带那么多的点点!

wgz001 · 发表于 2008-9-24 06:21

多谢楼上的鼓励还请多多指教才是[s:43]

nv21 · 发表于 2008-9-24 10:25

支持一下~~！！！！！！！！！！！！

mayl8822 · 发表于 2008-9-24 11:31

不错哦学习下下哦[s:40]

wpfkkk · 发表于 2008-9-24 23:18

强,学习了 @@@@@@@@@@@@@@@[s:43]

fuma255 · 发表于 2009-6-9 18:07

支持一下~~！！！！！！！！！！！！

帐号		自动登录	找回密码
密码			注册[Register]

[分享] NV21兄的VB&nbsp;&nbsp;CM的破解思路

[分享] NV21兄的VB CM的破解思路