轻松CM游戏(时间3天)

wgz001 · 发表于 2011-2-22 23:11

本帖最后由 zapline 于 2011-5-10 13:17 编辑

cm区娱乐游戏，转载一个CM，奖励如下：
1.分析+注册机 50cb（如果对CM算法作出详细分析，请另行开贴分析，以便加精）
2.只分析+30cb（如果对CM算法作出详细分析，请另行开贴分析，以便加精）
3.给出注册码一组10cb（不能重复给，即只能一组）
4.爆破的只给鼓励,限前5名
以上不重复奖励
娱乐时间3天，欢迎大家踊跃参与

740963384 · 发表于 2011-2-22 23:17

看看什么东西。学习

zhangruo8han · 发表于 2011-2-23 00:09

回复 740963384 的帖子

什么东东？；路过！

口虚丶 · 发表于 2011-2-23 00:15

哟..
看看先....
小白坐等真相...

lkou · 发表于 2011-2-23 11:10

本帖最后由 lkou 于 2011-2-23 11:12 编辑

1024

zone0826 · 发表于 2011-2-23 12:45

怎么跟楼上不一样呢？
个人感觉着款CM的神妙之处在jmp dword ptr ds:[eax]这行代码上。

梦影 · 发表于 2011-2-23 13:30

本帖最后由梦影于 2011-2-23 13:31 编辑

看到00401060处我还是放弃吧啥也不懂完全没有头绪。

lkou · 发表于 2011-2-23 14:05

我是拿了正确的码，拿到了正确的提示图标，然后改了点字符串。。。。。。。。

我看到jmp eax就放弃了，没这耐心

梦影 · 发表于 2011-2-23 16:55

本帖最后由梦影于 2011-2-23 18:08 编辑

回zone0826 那个定时器过程能不管它么我头都大了

0040153F .  A1 50204000 mov eax,dword ptr ds:[0x402050]
00401544 .  83F8 47    cmp eax,0x47
00401547 .  72 0A       jb Xcrackme.00401553
00401549 .  C705 50204000>mov dword ptr ds:[0x402050],0x0
00401553 >  8305 50204000>add dword ptr ds:[0x402050],0x1
0040155A .  BE 86144000 mov esi,crackme.00401486
0040155F .  0335 50204000 add esi,dword ptr ds:[0x402050]
00401565 .  56          push esi                               ; /Text
00401566 .  FF35 54204000 push dword ptr ds:[0x402054]          ; |hWnd = 006701E0
0040156C .  E8 25030000 call <jmp.&user32.SetWindowTextA>       ; \SetWindowTextA
00401571 .  C3          retn

那个算法CALL全是栈操作，临时变量也太多了吧我还是先放放吧，等其他人的提示

littlefater · 发表于 2011-2-23 18:24

本帖最后由 littlefater 于 2011-2-26 10:17 编辑

算法：
(用户名ASCII码乘积 * 2 + 0x7F) & 0xFFFFFFFF = 注册码逆序 - 0xEB - 5

研究了4个多小时

头都大了。。。。。。。
有时间再写详细流程。。。。。。。。

简单整理了一下的破解思路：http://www.52pojie.net/thread-81224-1-2.html

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 轻松CM游戏(时间3天)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

点评

点评

点评

本帖子中包含更多资源

点评

个人中心