好友
阅读权限30
听众
最后登录1970-1-1
|
CM是什么？Crackme是什么？这是什么东西？楼主发的什么？
他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。
//Author: JoyChou
//Date : 2013年8月5日 23:39:56
觉得这CM东西比较多，所以分享下自己的经验。
VC sdk写的GUI
值得学习的地方：
1、利用CRC内存校验，达到int3断点检测。
2、利用windows SDK的WM_INITDIALOG消息，进行CRC .text断校验，效果比较好
简单分析：
消息循环
00401170 8B4424 08 mov eax,dword ptr ss:[esp+8]
00401174 83E8 10 sub eax,10 ; // WM_CLOSE :0X10
00401177 74 4B je short CrackMe3.004011C4
00401179 2D 00010000 sub eax,100 ; // WM_INITDIALOG: 0X110
0040117E 74 2A je short CrackMe3.004011AA
00401180 48 dec eax ; // WM_COMMAND : 0X111
00401181 75 4E jnz short CrackMe3.004011D1
nop掉WM_INITDIALOG下面的je
然后就可以搜索字符串，在字符串处下断，进行算法，算法口算即可。
0x5789 ^ 0x1234 转十进制 = 17853
总结：
WM_INITDIALOG: //0x110
WM_COMMAND: //0x111
WM_CLOSE // 0X10
最后从main函数一步一步开始分析，少用字符串插件，
就像这个程序逆出源码是完全没有问题的。
常规windows SDK解法：
直接搜索字符串，在字符串处下断，因为一般字符串都会在WM_COMMAND消息里面，而且是响应的按钮哦，亲
附件：
|
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
发表于 2013-8-5 23:41
发表于 2013-8-5 23:59
