wangyuloveni 发表于 2009-6-20 05:03:37

我也来发2个简单的CrackMe，高手飘过

因本人有事，需要极度深潜，所以出来冒个泡
这是本人第一次用易语言写CrackMe，希望大家不要见笑。
这是2个不一样的CrackMe，新手学习下吧，要破解简单的很
CrackMe2
CrackMe

CuteSnail 发表于 2009-6-20 10:30:39

CrackMe1:

CuteSnail 发表于 2009-6-20 10:33:53

CrackMe2:

CuteSnail 发表于 2009-6-20 10:36:59

CrackMe1:

开始查找模块.....
查询到模块开始于: 0x00400000终止于: 0x0040B000模块名称: D:\DownLoads\Crack平台\CrackMe.exe
查询到模块开始于: 0x62C20000终止于: 0x62C29000模块名称: LPK.dll
查询到模块开始于: 0x73FA0000终止于: 0x7400B000模块名称: USP10.dll
查询到模块开始于: 0x76300000终止于: 0x7631D000模块名称: IMM32.dll
查询到模块开始于: 0x77BE0000终止于: 0x77C38000模块名称: msvcrt.dll
查询到模块开始于: 0x77D10000终止于: 0x77D9F000模块名称: USER32.dll
查询到模块开始于: 0x77DA0000终止于: 0x77E49000模块名称: ADVAPI32.dll
查询到模块开始于: 0x77E50000终止于: 0x77EE1000模块名称: RPCRT4.dll
查询到模块开始于: 0x77EF0000终止于: 0x77F36000模块名称: GDI32.dll
查询到模块开始于: 0x7C800000终止于: 0x7C91C000模块名称: KERNEL32.dll
查询到模块开始于: 0x7C920000终止于: 0x7C9B4000模块名称: ntdll.dll
共查找到11个模块.....
DetourTransactionCommit函数处理中........(10秒内未返回说明调用失败)
成功获取函数: 5711......
   
返回地址: 00403AAA函数名称: HeapCreate(KERNEL32.dll)
HeapCreate: 在堆中创建一块内存
          flOptions=0x00000001
          dwInitialSize=0x00001000
          dwMaximumSize=0x00000000
HeapCreate返回值: 0x00E20000(堆的句柄)
   
返回地址: 00404A8D函数名称: GetStartupInfoA(KERNEL32.dll)
GetStartupInfoA: 检查启动信息,可检查是否被调试
          lpStartupInfo=0x0012FF04
GetStartupInfoA返回值: 0x0012FF04(无返回值)
   
返回地址: 00404BD1函数名称: SetHandleCount(KERNEL32.dll)
SetHandleCount: 设置可提供给进程的文件句柄数目
          uNumber=0x00000020
SetHandleCount返回值: 0x00000020
   
返回地址: 004038DB函数名称: GetCommandLineA(KERNEL32.dll)
GetCommandLineA: 获得指向当前命令行缓冲区的指针,无参数
GetCommandLineA返回值: 0x00152368 (""D:\DownLoads\Crack平台\CrackMe.exe"")
   
返回地址: 00404919函数名称: GetEnvironmentStringsW(KERNEL32.dll)
GetEnvironmentStringsW: 返回指向包含了环境字串的一个内存块的地址,无参数
GetEnvironmentStringsW返回值: 0x00010000(环境字串地址)
   
返回地址: 004049D0函数名称: FreeEnvironmentStringsW(KERNEL32.dll)
FreeEnvironmentStringsW: 释放指定的环境字串块
          lpszEnvironmentBlock=0x00010000
FreeEnvironmentStringsW返回值: 0x00000001(NULL表示失败)
   
返回地址: 004046D8函数名称: GetModuleFileNameA(KERNEL32.dll)
GetModuleFileNameA: 获取一个已装载模板的完整路径名称
          hModule=0x00000000
          lpBuffer=0x00408AA4
          nBufferSize=0x00000104
          存入缓冲区中的数据: "D:\DownLoads\Crack平台\CrackMe.exe"
GetModuleFileNameA返回值: 0x00000022(文本长度)
   
返回地址: 00403906函数名称: GetStartupInfoA(KERNEL32.dll)
GetStartupInfoA: 检查启动信息,可检查是否被调试
          lpStartupInfo=0x0012FF64
GetStartupInfoA返回值: 0x0012FF64(无返回值)
   
返回地址: 00403929函数名称: GetModuleHandleA(KERNEL32.dll)
GetModuleHandleA: 获取一个应用程序或动态链接库的模块句柄
          lpModuleName=NULL
GetModuleHandleA返回值: 0x00400000(模块句柄)
   
返回地址: 00401166函数名称: GetModuleFileNameA(KERNEL32.dll)
GetModuleFileNameA: 获取一个已装载模板的完整路径名称
          hModule=0x00400000
          lpBuffer=0x0012FDA0
          nBufferSize=0x00000104
          存入缓冲区中的数据: "D:\DownLoads\Crack平台\CrackMe.exe"
GetModuleFileNameA返回值: 0x00000022(文本长度)
   
返回地址: 00401183函数名称: CreateFileA(KERNEL32.dll)
CreateFileA: 打开和创建文件、管道及控制台等
          lpFileName="D:\DownLoads\Crack平台\CrackMe.exe"
          dwDesiredAccess=0x80000000
          dwShareMode=0x00000001 (FILE_SHARE_READ)
          lpSecurityAttributes=0x00000000
          dwCreationDistribution=0x00000003 (OPEN_EXISTING)
          dwFlagsAndAttributes=0x00000080 (FILE_ATTRIBUTE_NORMAL)
          hTemplateFile=0x00000000
CreateFileA返回值: 0x00000048(文件句柄)
   
返回地址: 004011A4函数名称: SetFilePointer(KERNEL32.dll)
SetFilePointer: 在一个文件中设置当前的读写位置
          hFile=0x00000048
          lDistanceToMove=0xFFFFFFF8
          lpDistanceToMoveHigh=0x00000000
          dwMoveMethod=0x00000002 (FILE_END)
SetFilePointer返回值: 0x00086CF0(从文件起始处开始算起的一个字节偏移量)
   
返回地址: 00401220函数名称: SetFilePointer(KERNEL32.dll)
SetFilePointer: 在一个文件中设置当前的读写位置
          hFile=0x00000048
          lDistanceToMove=0xFFF84308
          lpDistanceToMoveHigh=0x00000000
          dwMoveMethod=0x00000002 (FILE_END)
SetFilePointer返回值: 0x0000B000(从文件起始处开始算起的一个字节偏移量)
   
返回地址: 00401271函数名称: GetTempPathA(KERNEL32.dll)
GetTempPathA: 获取为临时文件指定的路径
          nBufferSize=0x00000104
          lpBuffer=0x0012FDA0
          存入缓冲区中的数据: "C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\"
GetTempPathA返回值: 0x00000022
   
返回地址: 004012FB函数名称: CreateDirectoryA(KERNEL32.dll)
CreateDirectoryA: 创建一个新目录
          lpPathName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2"
          pSecurityAttributes=0x00000000
CreateDirectoryA返回值: 0x00000000
   
返回地址: 0040141F函数名称: CreateFileA(KERNEL32.dll)
CreateFileA: 打开和创建文件、管道及控制台等
          lpFileName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2\krnln.fnr"
          dwDesiredAccess=0x40000000
          dwShareMode=0x00000000
          lpSecurityAttributes=0x00000000
          dwCreationDistribution=0x00000002 (CREATE_ALWAYS)
          dwFlagsAndAttributes=0x00000080 (FILE_ATTRIBUTE_NORMAL)
          hTemplateFile=0x00000000
CreateFileA返回值: 0x0000004C(文件句柄)
   
返回地址: 00401435函数名称: WriteFile(KERNEL32.dll)
WriteFile: 将数据写入一个文件
          hFile=0x0000004C
          lpBuffer=0x0103002E
          nNumberOfBytesToWrite=0x0010D000
          lpNumberOfBytesWritten=0x0012FF0C
          lpOverlapped=0x00000000
          存入缓冲区中的数据: "MZ?
WriteFile返回值: 0x00000001(BOOL类型)
   
返回地址: 0040143E函数名称: CloseHandle(KERNEL32.dll)
CloseHandle: 关闭句柄
          hObject=0x0000004C
CloseHandle返回值: 0x00000001(NULL表示失败)
   
返回地址: 0040148D函数名称: LoadLibraryA(KERNEL32.dll)
LoadLibraryA: 载入指定的动态链接库,并将它映射到当前进程使用的地址空间
          lpLibFileName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2\krnln.fnr"
LoadLibraryA返回值: 0x01140000(链接库句柄)
API添加成功,hook API成功: Ecode_Function_3
API添加成功,hook API成功: Ecode_GetProperty
API添加成功,hook API成功: Ecode_SetProperty
API添加成功,hook API失败: Ecode_Function_2错误号: 9 编号: 5716
   
返回地址: 00409A6F函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 取硬盘特征字
          dwEcodeType=0x00000000
Ecode_Function_3返回值: 0x50548E5F
   
返回地址: 00409AAD函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 变量转为文本
          dwEcodeType=0x00000001
          EcodeVariable=0x09976000(数值)
          dwEcodeVarType_2=0x42790559
          dwEcodeVarType=0x80000601 (数值型)
Ecode_Function_3返回值: 0x0015C8A0 ("1719422458230")
   
返回地址: 00409ACB函数名称: Ecode_SetProperty(krnl.fnr)
Ecode_SetProperty: 设置窗口控件属性
          hWindow=0x52010001
          hControl=0x16010004
          dwEcodeType=0x00000008 (标题)
          Arg4=0xFFFFFFFF
          EcodeNewValue=0x0015C8A0("1719422458230")
          Arg6=0x00000000
Ecode_SetProperty返回值: 0x00000000
   
返回地址: 00409918函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 取硬盘特征字
          dwEcodeType=0x00000000
Ecode_Function_3返回值: 0x50548E5F
   
返回地址: 00409960函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 变量转为文本
          dwEcodeType=0x00000001
          EcodeVariable=0xD62028A6(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
Ecode_Function_3返回值: 0x00164640 ("-702535514")
   
返回地址: 00409979函数名称: Ecode_GetProperty(krnl.fnr)
Ecode_GetProperty: 获取窗口控件属性
          hWindow=0x52010001
          hControl=0x16010005
          dwEcodeType=0x00000008 (标题)
          Arg4=0xFFFFFFFF
Ecode_GetProperty返回值: 0x00164A70 ("-702535514")
   
返回地址: 004099F9函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 创建对话框
          dwEcodeType=0x00000003
          EcodeVariable=0x004090E0("注册成功！")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
          EcodeVariable=0x00000040(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
          EcodeVariable=0x004090DB("提示")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
停止输出.

CuteSnail 发表于 2009-6-20 10:39:29

CrackMe2:

开始查找模块.....
查询到模块开始于: 0x00400000终止于: 0x0040B000模块名称: D:\DownLoads\Crack平台\CrackMe2.exe
查询到模块开始于: 0x62C20000终止于: 0x62C29000模块名称: LPK.dll
查询到模块开始于: 0x73FA0000终止于: 0x7400B000模块名称: USP10.dll
查询到模块开始于: 0x76300000终止于: 0x7631D000模块名称: IMM32.dll
查询到模块开始于: 0x77BE0000终止于: 0x77C38000模块名称: msvcrt.dll
查询到模块开始于: 0x77D10000终止于: 0x77D9F000模块名称: USER32.dll
查询到模块开始于: 0x77DA0000终止于: 0x77E49000模块名称: ADVAPI32.dll
查询到模块开始于: 0x77E50000终止于: 0x77EE1000模块名称: RPCRT4.dll
查询到模块开始于: 0x77EF0000终止于: 0x77F36000模块名称: GDI32.dll
查询到模块开始于: 0x7C800000终止于: 0x7C91C000模块名称: KERNEL32.dll
查询到模块开始于: 0x7C920000终止于: 0x7C9B4000模块名称: ntdll.dll
共查找到11个模块.....
DetourTransactionCommit函数处理中........(10秒内未返回说明调用失败)
成功获取函数: 5711......
   
返回地址: 00403AAA函数名称: HeapCreate(KERNEL32.dll)
HeapCreate: 在堆中创建一块内存
          flOptions=0x00000001
          dwInitialSize=0x00001000
          dwMaximumSize=0x00000000
HeapCreate返回值: 0x00E20000(堆的句柄)
   
返回地址: 00404A8D函数名称: GetStartupInfoA(KERNEL32.dll)
GetStartupInfoA: 检查启动信息,可检查是否被调试
          lpStartupInfo=0x0012FF04
GetStartupInfoA返回值: 0x0012FF04(无返回值)
   
返回地址: 00404BD1函数名称: SetHandleCount(KERNEL32.dll)
SetHandleCount: 设置可提供给进程的文件句柄数目
          uNumber=0x00000020
SetHandleCount返回值: 0x00000020
   
返回地址: 004038DB函数名称: GetCommandLineA(KERNEL32.dll)
GetCommandLineA: 获得指向当前命令行缓冲区的指针,无参数
GetCommandLineA返回值: 0x00152368 (""D:\DownLoads\Crack平台\CrackMe2.exe"")
   
返回地址: 00404919函数名称: GetEnvironmentStringsW(KERNEL32.dll)
GetEnvironmentStringsW: 返回指向包含了环境字串的一个内存块的地址,无参数
GetEnvironmentStringsW返回值: 0x00010000(环境字串地址)
   
返回地址: 004049D0函数名称: FreeEnvironmentStringsW(KERNEL32.dll)
FreeEnvironmentStringsW: 释放指定的环境字串块
          lpszEnvironmentBlock=0x00010000
FreeEnvironmentStringsW返回值: 0x00000001(NULL表示失败)
   
返回地址: 004046D8函数名称: GetModuleFileNameA(KERNEL32.dll)
GetModuleFileNameA: 获取一个已装载模板的完整路径名称
          hModule=0x00000000
          lpBuffer=0x00408AA4
          nBufferSize=0x00000104
          存入缓冲区中的数据: "D:\DownLoads\Crack平台\CrackMe2.exe"
GetModuleFileNameA返回值: 0x00000023(文本长度)
   
返回地址: 00403906函数名称: GetStartupInfoA(KERNEL32.dll)
GetStartupInfoA: 检查启动信息,可检查是否被调试
          lpStartupInfo=0x0012FF64
GetStartupInfoA返回值: 0x0012FF64(无返回值)
   
返回地址: 00403929函数名称: GetModuleHandleA(KERNEL32.dll)
GetModuleHandleA: 获取一个应用程序或动态链接库的模块句柄
          lpModuleName=NULL
GetModuleHandleA返回值: 0x00400000(模块句柄)
   
返回地址: 00401166函数名称: GetModuleFileNameA(KERNEL32.dll)
GetModuleFileNameA: 获取一个已装载模板的完整路径名称
          hModule=0x00400000
          lpBuffer=0x0012FDA0
          nBufferSize=0x00000104
          存入缓冲区中的数据: "D:\DownLoads\Crack平台\CrackMe2.exe"
GetModuleFileNameA返回值: 0x00000023(文本长度)
   
返回地址: 00401183函数名称: CreateFileA(KERNEL32.dll)
CreateFileA: 打开和创建文件、管道及控制台等
          lpFileName="D:\DownLoads\Crack平台\CrackMe2.exe"
          dwDesiredAccess=0x80000000
          dwShareMode=0x00000001 (FILE_SHARE_READ)
          lpSecurityAttributes=0x00000000
          dwCreationDistribution=0x00000003 (OPEN_EXISTING)
          dwFlagsAndAttributes=0x00000080 (FILE_ATTRIBUTE_NORMAL)
          hTemplateFile=0x00000000
CreateFileA返回值: 0x00000048(文件句柄)
   
返回地址: 004011A4函数名称: SetFilePointer(KERNEL32.dll)
SetFilePointer: 在一个文件中设置当前的读写位置
          hFile=0x00000048
          lDistanceToMove=0xFFFFFFF8
          lpDistanceToMoveHigh=0x00000000
          dwMoveMethod=0x00000002 (FILE_END)
SetFilePointer返回值: 0x0009E4E9(从文件起始处开始算起的一个字节偏移量)
   
返回地址: 00401220函数名称: SetFilePointer(KERNEL32.dll)
SetFilePointer: 在一个文件中设置当前的读写位置
          hFile=0x00000048
          lDistanceToMove=0xFFF6CB0F
          lpDistanceToMoveHigh=0x00000000
          dwMoveMethod=0x00000002 (FILE_END)
SetFilePointer返回值: 0x0000B000(从文件起始处开始算起的一个字节偏移量)
   
返回地址: 00401271函数名称: GetTempPathA(KERNEL32.dll)
GetTempPathA: 获取为临时文件指定的路径
          nBufferSize=0x00000104
          lpBuffer=0x0012FDA0
          存入缓冲区中的数据: "C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\"
GetTempPathA返回值: 0x00000022
   
返回地址: 004012FB函数名称: CreateDirectoryA(KERNEL32.dll)
CreateDirectoryA: 创建一个新目录
          lpPathName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2"
          pSecurityAttributes=0x00000000
CreateDirectoryA返回值: 0x00000000
   
返回地址: 0040141F函数名称: CreateFileA(KERNEL32.dll)
CreateFileA: 打开和创建文件、管道及控制台等
          lpFileName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2\krnln.fnr"
          dwDesiredAccess=0x40000000
          dwShareMode=0x00000000
          lpSecurityAttributes=0x00000000
          dwCreationDistribution=0x00000002 (CREATE_ALWAYS)
          dwFlagsAndAttributes=0x00000080 (FILE_ATTRIBUTE_NORMAL)
          hTemplateFile=0x00000000
CreateFileA返回值: 0x0000004C(文件句柄)
   
返回地址: 00401435函数名称: WriteFile(KERNEL32.dll)
WriteFile: 将数据写入一个文件
          hFile=0x0000004C
          lpBuffer=0x00FD002E
          nNumberOfBytesToWrite=0x0010D000
          lpNumberOfBytesWritten=0x0012FF0C
          lpOverlapped=0x00000000
          存入缓冲区中的数据: "MZ?
WriteFile返回值: 0x00000001(BOOL类型)
   
返回地址: 0040143E函数名称: CloseHandle(KERNEL32.dll)
CloseHandle: 关闭句柄
          hObject=0x0000004C
CloseHandle返回值: 0x00000001(NULL表示失败)
   
返回地址: 0040141F函数名称: CreateFileA(KERNEL32.dll)
CreateFileA: 打开和创建文件、管道及控制台等
          lpFileName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2\iext.fnr"
          dwDesiredAccess=0x40000000
          dwShareMode=0x00000000
          lpSecurityAttributes=0x00000000
          dwCreationDistribution=0x00000002 (CREATE_ALWAYS)
          dwFlagsAndAttributes=0x00000080 (FILE_ATTRIBUTE_NORMAL)
          hTemplateFile=0x00000000
CreateFileA返回值: 0x0000004C(文件句柄)
   
返回地址: 00401435函数名称: WriteFile(KERNEL32.dll)
WriteFile: 将数据写入一个文件
          hFile=0x0000004C
          lpBuffer=0x010DD03B
          nNumberOfBytesToWrite=0x00036000
          lpNumberOfBytesWritten=0x0012FF0C
          lpOverlapped=0x00000000
          存入缓冲区中的数据: "MZ?
WriteFile返回值: 0x00000001(BOOL类型)
   
返回地址: 0040143E函数名称: CloseHandle(KERNEL32.dll)
CloseHandle: 关闭句柄
          hObject=0x0000004C
CloseHandle返回值: 0x00000001(NULL表示失败)
   
返回地址: 0040148D函数名称: LoadLibraryA(KERNEL32.dll)
LoadLibraryA: 载入指定的动态链接库,并将它映射到当前进程使用的地址空间
          lpLibFileName="C:\DOCUME~1\aCaFeeL\LOCALS~1\Temp\2\krnln.fnr"
LoadLibraryA返回值: 0x01220000(链接库句柄)
API添加成功,hook API成功: Ecode_Function_3
API添加成功,hook API成功: Ecode_GetProperty
API添加成功,hook API成功: Ecode_SetProperty
API添加成功,hook API失败: Ecode_Function_2错误号: 9 编号: 5716
   
返回地址: 00409B92函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 取硬盘特征字
          dwEcodeType=0x00000000
Ecode_Function_3返回值: 0x50548E5F
   
返回地址: 00409BC4函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 变量转为文本
          dwEcodeType=0x00000001
          EcodeVariable=0xBDD60800(数值)
          dwEcodeVarType_2=0x429B4A39
          dwEcodeVarType=0x80000601 (数值型)
Ecode_Function_3返回值: 0x0015E8C8 ("7501402568066")
   
返回地址: 00409BE2函数名称: Ecode_SetProperty(krnl.fnr)
Ecode_SetProperty: 设置窗口控件属性
          hWindow=0x52010001
          hControl=0x16010002
          dwEcodeType=0x00000008 (标题)
          Arg4=0xFFFFFFFF
          EcodeNewValue=0x0015E8C8("7501402568066")
          Arg6=0x00000000
Ecode_SetProperty返回值: 0x00000000
   
返回地址: 00409C22函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 易语言3号服务
          dwEcodeType=0x00000003
          EcodeVariable=0x00000004(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
          EcodeVariable=0x0040910E("SYSTEM\ameng")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
          EcodeVariable=0x00000000
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x00000000
Ecode_Function_3返回值: 0x00000042
   
返回地址: 00409C4C函数名称: Ecode_SetProperty(krnl.fnr)
Ecode_SetProperty: 设置窗口控件属性
          hWindow=0x52010001
          hControl=0x16010008
          dwEcodeType=0x00000008 (标题)
          Arg4=0xFFFFFFFF
          EcodeNewValue=0x0040915E("已注册")
          Arg6=0x00000000
Ecode_SetProperty返回值: 0x00000000
   
返回地址: 00409C69函数名称: Ecode_SetProperty(krnl.fnr)
Ecode_SetProperty: 设置窗口控件属性
          hWindow=0x52010001
          hControl=0x06010000
          dwEcodeType=0x00000008 (标题)
          Arg4=0xFFFFFFFF
          EcodeNewValue=0x00409165("注册版")
          Arg6=0x00000000
Ecode_SetProperty返回值: 0x00000000
   
返回地址: 00409C86函数名称: Ecode_SetProperty(krnl.fnr)
Ecode_SetProperty: 设置窗口控件属性
          hWindow=0x52010001
          hControl=0x16010004
          dwEcodeType=0x0000000A (内容)
          Arg4=0xFFFFFFFF
          EcodeNewValue=0x0040915E("已注册")
          Arg6=0x00000000
Ecode_SetProperty返回值: 0x00000000
   
返回地址: 00409CBC函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 创建对话框
          dwEcodeType=0x00000003
          EcodeVariable=0x0040916C("你使用的是注册版！")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
          EcodeVariable=0x00000040(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
          EcodeVariable=0x0040911B("提示")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
Ecode_Function_3返回值: 0x00000000
   
返回地址: 00409A26函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 取硬盘特征字
          dwEcodeType=0x00000000
Ecode_Function_3返回值: 0x50548E5F
   
返回地址: 00409A62函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 变量转为文本
          dwEcodeType=0x00000001
          EcodeVariable=0xAAAB81AE(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
Ecode_Function_3返回值: 0x00165FC8 ("-1431600722")
   
返回地址: 00409A7B函数名称: Ecode_GetProperty(krnl.fnr)
Ecode_GetProperty: 获取窗口控件属性
          hWindow=0x52010001
          hControl=0x16010003
          dwEcodeType=0x00000008 (标题)
          Arg4=0xFFFFFFFF
Ecode_GetProperty返回值: 0x0015E8C8 ("-1431600722")
   
返回地址: 00409AFB函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 易语言3号服务
          dwEcodeType=0x00000003
          EcodeVariable=0x00000004(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
          EcodeVariable=0x0040910E("SYSTEM\ameng")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
          EcodeVariable=0x00000042(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
Ecode_Function_3返回值: 0x00000001
   
返回地址: 00409B31函数名称: Ecode_Function_3(krnl.fnr)
Ecode_Function_3: 创建对话框
          dwEcodeType=0x00000003
          EcodeVariable=0x00409120("注册成功！请重新启动程序！")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
          EcodeVariable=0x00000040(整数)
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000301 (整数型)
          EcodeVariable=0x0040911B("提示")
          dwEcodeVarType_2=0x00000000
          dwEcodeVarType=0x80000004 (文本型)
Ecode_Function_3返回值: 0x00000000
停止输出.

冷血书生 发表于 2009-6-20 11:51:41

樓上的這個工具非常好啊！！！

hym2008 发表于 2009-6-20 13:54:28

原帖由 冷血书生 于 2009-6-20 11:51 发表 https://www.chinapyg.com/images/common/back.gif
樓上的這個工具非常好啊！！！

我也前天才发现有这么个工具。

keheng 发表于 2009-6-20 16:25:22

原帖由 CuteSnail 于 2009-6-20 10:39 发表 https://www.chinapyg.com/images/common/back.gif
CrackMe2:

开始查找模块.....
查询到模块开始于: 0x00400000终止于: 0x0040B000模块名称: D:\DownLoads\Crack平台\CrackMe2.exe
查询到模块开始于: 0x62C20000终止于: 0x62C29000模块名称: LPK.dll
查 ...


你也跑这来了呀。。。。。。。。。

CuteSnail 发表于 2009-6-20 22:24:09

嘿嘿，我一直在这里潜水哈～/:014
这里大牛多，不敢太活跃了:loveliness:

老海 发表于 2009-6-22 11:21:26

这是个什么工具啊，那么好。
页: [1] 2 3
查看完整版本: 我也来发2个简单的CrackMe，高手飘过