CrackME一个，来玩玩吧

Puncture_sx

失败无提示，成功载入窗口  
无壳，上次发的被瞬间爆菊花，看看这个

a13686593572

我勒个去我WIN7运行不起来啊~~

qoq

   下面是验证的分支  总共就3个分支

    目标就一个出现窗体, 自己体会

Safey

win7一运行就退出。
如图：

00405BD4这个Call是退出的Call。
jmp掉上图所有地址中的00405BD4的上面的判断。

然后就像zhi5231说所的：
nop掉004030A0与00403D65就可以了

小咪咪

恭喜自己搞不了

AlanTam

刚才没看清，原来是要破解后才能打开的

模仿学习了楼上的神牛

记录：


下一个退出断点

0041FDB0      55            push ebp
0041FDB1  |.  8BEC          mov ebp,esp
0041FDB3  |.  8B45 08       mov eax,[arg.1]
0041FDB6  |.  50            push eax
0041FDB7  |.  B9 50DF4B00   mov ecx,crack_me.004BDF50
0041FDBC  |.  E8 5F85FFFF   call crack_me.00418320
0041FDC1  |.  8B4D 08       mov ecx,[arg.1]
0041FDC4  |.  51            push ecx                                 ; /ExitCode
0041FDC5  \.  FF15 60124700 call dword ptr ds:[<&KERNEL32.ExitProces>; \断这里后退出
0041FDCB   .  5D            pop ebp
0041FDCC   .  C3            retn

往上看那里调用了这个call

ds:[0047305C]=0041FDB0 (crack_me.0041FDB0)
本地调用来自 00401ED1, 0040283D, 00402E61, 00403DE8


在00401ED1, 0040283D, 00402E61, 00403DE8这四个地址前的跳转下断点

重新启动软件

00401EC9     /0F8F B1050000 jg crack_me.00402480                     ;断这里
00401ECF  |. |6A 00         |push 0
00401ED1  |. |E8 FE3C0000   |call crack_me.00405BD4                  ;  01启动软件时退出
00401ED6  |. |83C4 04       |add esp,4
00401ED9  |. |6A 00         |push 0

修改为：

00401EC9     /0F8B B1050000 jpo crack_me.00402480

修改后跳过退出，继续f9运行

00402835     /0F8F B1050000 jg crack_me.00402DEC                     ;断这里
0040283B  |. |6A 00         |push 0
0040283D  |. |E8 92330000   |call crack_me.00405BD4                  ;  02点击注册退出
00402842  |. |83C4 04       |add esp,4

修改为：

00402835     /0F8B B1050000 jpo crack_me.00402DEC


修改后跳过退出，继续f9运行，软件窗口打开了

输入注册名和注册码

点击注册

修改后跳过退出，继续f9运行

00402E59     /0F8F 0E000000 jg crack_me.00402E6D                     ;  断在这里
00402E5F  |. |6A 00         |push 0
00402E61  |. |E8 6E2D0000   |call crack_me.00405BD4                  ;  03点击注册时退出

修改为：

00402E59     /7B 12         jpo short crack_me.00402E6D
00402E5B     |90            nop
00402E5C     |90            nop
00402E5D     |90            nop
00402E5E     |90            nop

1.注册名

00403086      0F94C0        sete al                                  ;  条件为假


修改为：

00403086      0F95C0        setne al                                 ;  条件为真

2.注册码

00403D4B      0F94C0        sete al                                  ;  条件为假

修改为：

00403D4B      0F95C0        setne al                                 ;  条件为真


弹出注册成功信息，我终于找到一些成功的感觉了...{:1_931:}