【已破附上源码】8.26-CM代码简洁逻辑密

xhao屁孩

-0000-

体积小的CM，代码就几行

【禁止修改机器码，P图】

要求：爆破或者注册机

来试试吧

成功请附上爆破成品或者注册机

解压密码：52pojie

破解发源码

xhao屁孩

这一次爆破是比较简单的，大家都练习下，增加下信心

Xavier明

明码地址
00402304  |.  E8 D9010000   |call CM__8_26.004024E2

小攸

[Asm] 纯文本查看 复制代码

004011BE    6A 00           push 0x0
004011C0    E8 B08F0000     call CM__8_26.0040A175
004011C5    83C4 04         add esp,0x4
004011C8    E9 C4060000     jmp CM__8_26.00401891
004011CD    833D E4E34A00 0>cmp dword ptr ds:[0x4AE3E4],0x0
004011D4    E9 28020000     jmp CM__8_26.00401401                    ; 全局变量判断是否正确
004011D9    90              nop
004011DA    68 01030080     push 0x80000301
004011DF    6A 00           push 0x0
004011E1    FF35 E4E34A00   push dword ptr ds:[0x4AE3E4]




004013FF   /EB 05           jmp short CM__8_26.00401406
00401401   |B8 01000000     mov eax,0x1
00401406   \85C0            test eax,eax
00401408    E9 3C010000     jmp CM__8_26.00401549                    ; 二次判断
0040140D    90              nop
0040140E    6A 00           push 0x0
00401410    68 A4AF4800     push CM__8_26.0048AFA4                   ; ASCII "检测到爆破"
00401415    6A FF           push -0x1
00401417    6A 08           push 0x8
00401419    68 00000106     push 0x6010000
0040141E    68 01000152     push 0x52010001
00401423    E8 478D0000     call CM__8_26.0040A16F
00401428    83C4 18         add esp,0x18



00401557    E8 0D8C0000     call CM__8_26.0040A169
0040155C    83C4 10         add esp,0x10
0040155F    8945 F0         mov dword ptr ss:[ebp-0x10],eax          ; 传入注册码，下面有一个CALL，算出字符串，我们直接等于常量地址即可
00401562    8D45 F0         lea eax,dword ptr ss:[ebp-0x10]
00401565    B8 B0AF4800     mov eax,CM__8_26.0048AFB0                ; ASCII "啊噢！被你成功了！"
0040156A    90              nop
0040156B    90              nop
0040156C    90              nop
0040156D    90              nop
0040156E    90              nop
0040156F    90              nop
00401570    8945 EC         mov dword ptr ss:[ebp-0x14],eax
00401573    8B5D F0         mov ebx,dword ptr ss:[ebp-0x10]




00401689    83C4 04         add esp,0x4
0040168C    837D E4 FF      cmp dword ptr ss:[ebp-0x1C],-0x1         ; 三次效验
00401690    90              nop
00401691    90              nop
00401692    90              nop
00401693    90              nop
00401694    90              nop
00401695    90              nop
00401696    6A 00           push 0x0
00401698    FF75 FC         push dword ptr ss:[ebp-0x4]
0040169B    6A FF           push -0x1
0040169D    6A 08           push 0x8
0040169F    68 00000106     push 0x6010000
004016A4    68 01000152     push 0x52010001
004016A9    E8 C18A0000     call CM__8_26.0040A16F                   ; 成功提示CALL

xhao屁孩

@SeriousSnow @苏紫方璇

Establish

不让Patch机械码了

xhao屁孩

[quote][url=forum.php?mod=redirect

都可以试试

小攸

楼主的算法是不能被爆破的，但是楼主之前已经得出过 啊噢，被你成功了  这个字样，并保存在一个地址中，我们可以利用那个地址 让最后解密之后的文字，强行等于之前保存的那个地址就可以了，然后之前还会有一个判断跳转，直接JMP了。这个是之前楼主的版本的最根本的爆破方法了。。

a1069517910

感谢楼主分享！！

xhao屁孩

Xavier明 发表于 2017-8-26 14:53
明码地址
00402304  |.  E8 D9010000   |call CM__8_26.004024E2

找到这个地址难吗