吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1997|回复: 7
上一主题 下一主题
收起左侧

[CrackMe] 以前流行x86时代玩易语言做的R3反调试CM欢迎破解

  [复制链接]
跳转到指定楼层
楼主
宅の士 发表于 2022-8-4 15:48 回帖奖励
CM是什么?Crackme是什么?这是什么东西?楼主发的什么?
他们都是一些公开给别人尝试破解的小程序,制作 Crackme 的人可能是程序员,想测试一下自己的软件保护技术,也可能是一位 Cracker,想挑战一下其它 Cracker 的破解实力,也可能是一些正在学习破解的人,自己编一些小程序给自己破解,KeyGenMe是要求别人做出它的 keygen (序号产生器), ReverseMe 要求别人把它的算法做出逆向分析, UnpackMe 是要求别人把它成功脱壳,本版块禁止回复非技术无关水贴。

Ring3无驱检测驱动级OD XT等非法程序,本程序主要特色在于Ring3无驱检测驱动非法程序 杀软如360 QQ驱动保护已过滤不会被检测非法,为了防止流行64位无驱动保护OD调试分析加入了强力的反调试分析功能。

对抗驱动保护调试器与无驱动调试器与驱动保护的其他相关非法可疑程序,不过现在流行64位系统貌似很多工具已经没有驱动保护了。。

纯属娱乐供大家破解,如果破解了还望给作者说下你的破解过程感想,作者承诺无后门,无木马,无病毒,无暗装,无加壳,无加花(包括易语言编译设置已关花指令和打乱),为了降低难度屏蔽了虚拟机检测,系统死机,系统蓝屏的处理机制,只保留了检测到非法或异常强制崩溃结束处理,纯Windows API和易语言基本库编写而成可以放心破解。

使用方法:在以下编辑框中只有输入一个正确的密码后点击查看破解才能提示恭喜你密码正确的提示。

这个R3暴力检测驱动防护OD的方法是我在流行x86时代时早年做的今天特此发个CM欢迎破解交流 猜猜检测机制方式 也期待你直接破解...
ps 虽然没有加花加壳但源码写的逻辑方式也是比较保守复杂的代码逻辑因此静态IDA应该也不会太简单吧。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x

免费评分

参与人数 2吾爱币 +2 热心值 +2 收起 理由
FuSu_ChunQiu + 1 + 1 我很赞同!
唐小样儿 + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
千载难逢 发表于 2022-8-5 01:20
反调试也是堆码噶,各种乱七八糟的检测都加一起了哈,所以就懒得分析了,
丢进IDA 分析一下验证函数,   
编辑框内容+1300000+1300000+1300000=5204444  

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
3#
 楼主| 宅の士 发表于 2022-8-5 01:39 |楼主
千载难逢 发表于 2022-8-5 01:20
反调试也是堆码噶,各种乱七八糟的检测都加一起了哈,所以就懒得分析了,
丢进IDA 分析一下验证函数,   
编 ...

无壳无混淆在IDA静态分析面前确实无所遁形,不过这个CM主要是集合了各种R3反调试机制给爱好者练手对抗方法的,顺便给感兴趣的人分析出我以前突发奇想的R3检测系统内是否运行驱动级保护类似OD XT之类的非普通用户会启动的软件检测方式。
4#
wuaidacongming 发表于 2022-8-5 08:43
5#
Killiene 发表于 2022-8-5 09:10
反调试功能失败的又能怎么办?
6#
wintop 发表于 2022-8-6 22:39
可否开源源码?学习下,谢谢啦!
7#
成熟的美羊羊 发表于 2022-8-9 14:30
本帖最后由 成熟的美羊羊 于 2022-8-9 14:50 编辑

Easy。。。。OD加载就过了
爆破 0X40D633反调试过几天再研究吧,挺有意思的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
8#
 楼主| 宅の士 发表于 2022-8-9 16:13 |楼主
成熟的美羊羊 发表于 2022-8-9 14:30
Easy。。。。OD加载就过了
爆破 0X40D633反调试过几天再研究吧,挺有意思的

特色检测机制只能检测有驱动保护的程序(包含OD),有些OD有驱动保护但在64位并不会启用,对于无驱保护的只集合了一下常见的R3反调试启动 ,反断点跟踪,反附加的处理,不过对于附加稍微好点的OD附加都没啥问题,如果你用的OD确实启用了Hook驱动保护而这个CM没有检测到后崩溃那说明你这款工具的驱动保护完美避开了特色检测机制。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2022-8-16 17:30

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表