自制虚拟机壳 MFC CrackMe

GDExecW · 发表于 2026-8-29 12:52

本帖最后由 GDExecW 于 2026-8-30 13:56 编辑

我最近写了一个保护壳，试试强度（？
注册按钮的回调函数变异+虚拟化了，上次那个只是虚拟化了计算的流程，这次是虚拟化了全部流程。
除此之外，我还加了一层 UPX，用于压缩体积
如果注册成功了，会有如下的提示。

爆破和还原都可以尝试！

2026.8.30 补充内容：
虚拟机中存在逻辑故障，已经修复，附件重新上传。

douyacai · 发表于 2026-8-30 11:00

厉害，想学，还没入门

A1133 · 发表于 2026-8-31 18:30

感谢分享。

陨落星辰 · 发表于 2026-9-1 08:23

本帖最后由陨落星辰于 2026-9-1 08:26 编辑

先走一遍失败流程，然后读 CM_GD.exe+0x3971CC 的 4字节，该结果的16进制数字转换成字符串就是注册码。

开始静态还原的部分是假流程，废了我不少token. 搞到这个正确注册码我也不想继续浪费token了。

注册码似乎和VM的初始化流程有关，验证过程中把VM加载到内存进行解密然后重定位等操作，影响了注册码的逻辑。
导致每一个新启动的程序的注册码都不固定。但关闭随机基址之后注册码是固定的。

GDExecW · 发表于 2026-9-1 12:03

本帖最后由 GDExecW 于 2026-9-1 12:05 编辑

陨落星辰发表于 2026-9-1 08:23
先走一遍失败流程，然后读 CM_GD.exe+0x3971CC 的 4字节，该结果的16进制数字转换成字符串就是注册码。
...

感谢您的分析和反馈，VM 中确实存在重定向的问题
想问一下大佬是怎么确定注册码地址的

陨落星辰 · 发表于 2026-9-1 13:39

GDExecW 发表于 2026-9-1 12:03
感谢您的分析和反馈，VM 中确实存在重定向的问题
想问一下大佬是怎么确定注册码地址的

trace一下，扔AI就出来了

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 自制虚拟机壳 MFC CrackMe

本帖子中包含更多资源

免费评分

免费评分

本帖子中包含更多资源

免费评分