ReverseMe 1x

20230713G001133

https://wwtr.lanzoue.com/img7V13dyrla  压缩包没有密码


这个东西运行之后会创建一个音频文件，然后播放
而你要做的就是，将这个音频文件替换为其他的，并且能成功运行


备选方案 （默认方案无法打开时使用）
https://wwtr.lanzoue.com/i1g4c13fggda
密码:35zi

20230713G001133

20230713G001133 发表于 2023-7-25 18:07
这个东西明天贴源代码

20230713G001133

静态编译版本来了
https://wwtr.lanzoue.com/ixD1C13l5t4j
密码:g7hw

C191239

20230713G001133 发表于 2023-7-25 11:05
你的意思是程序打开后提示Error krnln.fne Not found the kernel library or the kernel library is inva ...

你这运行了之后啥动作都没有就退出了
顺带一提：建议改下文件名，搞得我虚拟机老抽风

C191239

文件拖到die里一扫音乐偏移量就出来了，但这有个小坑，die里扫出来的文件大小是错的，实际音乐文件比这个要大128个字节

然后用winhex把新的音乐复制到原来的偏移量，这里新音乐必须和原来的大小一致，我这里是找了一个体积比较小的然后强行在结尾加0x00凑的大小，请各位大佬指点一下是否能绕开这一限制
到这一步就已经能触发校验失败的弹窗了
最后在od里搜一下原先的md5字符串并改成新音乐的就行
本人初次接触cm，欢迎批评指正
最后放上成品

Hmily

这易语言程序都不编译成静态的，也不带运行库，这也是要逆向解决的问题？

20230713G001133

Hmily 发表于 2023-7-25 10:40
这易语言程序都不编译成静态的，也不带运行库，这也是要逆向解决的问题？

我想静态编译的

[Asm] 纯文本查看 复制代码

正在编译现行程序
正在检查重复名称...
正在预处理现行程序
正在进行名称连接...
正在统计需要编译的子程序
正在编译...
正在生成主程序入口代码
程序代码编译成功
等待用户输入欲编译到的文件名
正在进行名称连接...
开始静态链接...
无法定位链接器！请检查 tools\link.ini 中的配置是否正确。
静态连接失败

Hmily

20230713G001133 发表于 2023-7-25 10:50
我想静态编译的
[mw_shl_code=asm,true]正在编译现行程序
正在检查重复名称...

你失败应该自己检查解决，就算解决不了也应该带上运行库，让别人可以动态加载，而不是啥也没有，都不能运行的。

woflant

20230713G001133 发表于 2023-7-25 10:50
我想静态编译的
[mw_shl_code=asm,true]正在编译现行程序
正在检查重复名称...

这个问题要添加配置静态库，一般是vc98link，网上一搜就有

20230713G001133

Hmily 发表于 2023-7-25 10:56
你失败应该自己检查解决，就算解决不了也应该带上运行库，让别人可以动态加载，而不是啥也没有，都不能运 ...

你的意思是程序打开后提示Error krnln.fne Not found the kernel library or the kernel library is invalid？
这边测试是可以正常运行的啊

Luker

支持楼主，优秀

20230713G001133

C191239 发表于 2023-7-25 11:27
你这运行了之后啥动作都没有就退出了
顺带一提：建议改下文件名，搞得我虚拟机老抽风

因为这个文件是调用MPG123运行，所以可能运行了之后啥动作都没有就退出了
这是MPG123的BUG（特性）
先试试以管理员身份运行
不行试试备选方案
https://wwtr.lanzoue.com/i1g4c13fggda
密码:35zi
当然。静态编译是不可能的