大家来看看这个cm，求助

Macc · 发表于 2015-11-29 19:23

无壳，这个cm有很多步，第一个注册码很简单，查找字符串后就是个明码比较。但是到第二步验证我就没辙了，没有字符串，一直F8还会跑飞，也没结果，求思路

苏紫方璇 · 发表于 2015-11-29 19:45

第一个是明码r0b0RUlez!
第二个在VEH里面004015CD /75 0D jnz short rev200.004015DC

Macc · 发表于 2015-11-29 20:03

苏紫方璇发表于 2015-11-29 19:45
第一个是明码r0b0RUlez!
第二个在VEH里面004015CD /75 0D jnz short rev200.004015DC

第二个的关键代码是怎么找到的。。

Sound · 发表于 2015-11-29 20:08

Set over
/*401B73*/  JNZ    SHORT 00401B8D
/*401B75*/  MOV    DWORD PTR SS:[ESP], 00409126  //You passed level1!
/*401B7C*/  CALL <JMP.&msvcrt.puts>
/*401B81*/  MOV    DWORD PTR SS:[ESP], 0x0
/*401B88*/  CALL 004015EA       >>>>>>>>>>>>>>>>>>> 这么大看不到?
/*401B8D*/  MOV    EAX, 0x0
/*401B92*/  LEA    ESP, DWORD PTR SS:[EBP-0x8]

Macc · 发表于 2015-11-29 20:42

Sound 发表于 2015-11-29 20:08
Set over
/*401B73*/ JNZ SHORT 00401B8D
/*401B75*/ MOV DWORD PTR SS:[ESP], 00409126 //Y ...

我就是跟进的那个call啊。。

wgz001 · 发表于 2015-11-29 20:48

Macc 发表于 2015-11-29 20:42
我就是跟进的那个call啊。。

跟明码比较差不多

w3lld0ne

苏紫方璇 · 发表于 2015-11-29 20:53

Macc 发表于 2015-11-29 20:03
第二个的关键代码是怎么找到的。。

他在上面调用api AddVectoredExceptionHandler添加了一个异常处理，那里就有地址。在下边的call里面我记得有int3触发异常。

Macc · 发表于 2015-11-29 20:54

苏紫方璇发表于 2015-11-29 20:53
他在上面调用api AddVectoredExceptionHandler添加了一个异常处理，那里就有地址。在下边的call里面我记 ...

我找到了。。谢谢

Macc · 发表于 2015-11-29 20:55

Sound 发表于 2015-11-29 20:08
Set over
/*401B73*/ JNZ SHORT 00401B8D
/*401B75*/ MOV DWORD PTR SS:[ESP], 00409126 //Y ...

找到了。。{:1_931:} 谢谢

二娃 · 发表于 2018-4-26 00:40

Mark一下，方便回来看

帐号		自动登录	找回密码
密码			注册[Register]

[KeyGenMe] 大家来看看这个cm，求助

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

免费评分

个人中心