自己编写的一个有趣但是有点折磨人的CrackMe!!!!!!!

昨夜星辰恰似你 · 发表于 2017-1-8 00:32

你的任务就是欺骗调这个程序并破掉它

nonin · 发表于 2017-1-8 16:10

本帖最后由 nonin 于 2017-1-8 20:10 编辑

嗯，折磨人啊

Timelife · 发表于 2019-10-31 08:55

本帖最后由 Timelife 于 2019-10-31 11:04 编辑

1. sub_40100F seh异常下段内存写异常
  1.2 拷贝ntdll.dll Nt.sys
  1.3 获取Nt.QueryInformationProcess
  1.4 获取ntdll.ZwQueryInformationProcess
  1.4 拷贝Nt --> ntdll size = 0x64
  1.5 fs:[0x30] PEB反调试
  1.6 遍历进程 explorer.exe --> 遍历进程与自己PID对比，然后CloseHande
  1.7 时间差反调试
2. div  SetUnhandledExceptionFilter UnhandledExceptionFilterApproach  进入自己的异常函数
3. 会继续调用原先那一套sub_40100F函数，大体应该是这样

昨夜星辰恰似你 · 发表于 2017-1-8 00:34

忘了说，这个程序只能支持win7以上操作系统，不支持xp

86817066 · 发表于 2017-1-8 04:06

提示: 该帖被管理员或版主屏蔽

gunxsword · 发表于 2017-1-8 08:06

感觉不是什么好东西.....

昨夜星辰恰似你 · 发表于 2017-1-8 11:28

都来试试嘛

昨夜星辰恰似你 · 发表于 2017-1-8 20:51

快来快来，还没人破掉哦，要是两天后还没人破掉，我就放出代码

zbnysjwsnd8 · 发表于 2017-1-8 21:20

还有吧。。
是不是还不支持x86的？

凉游浅笔深画眉 · 发表于 2017-1-8 21:48

什么鬼？

昨夜星辰恰似你 · 发表于 2017-1-8 22:14

zbnysjwsnd8 发表于 2017-1-8 21:20
还有吧。。
是不是还不支持x86的？

64位机器才行

帐号		自动登录	找回密码
密码			注册[Register]

86817066 86817066 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	86817066 发表于 2017-1-8 04:06 提示: 该帖被管理员或版主屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[CrackMe] 自己编写的一个有趣但是有点折磨人的CrackMe!!!!!!!

本帖子中包含更多资源

点评

本帖子中包含更多资源

个人中心