ttan123
发表于 2008-2-26 22:58:51
84420847
发表于 2008-2-28 22:07:05
这种强壳 还没试过 侃侃教程再来吧:loveliness:
unpack
发表于 2008-2-28 22:08:49
是明码比较很容易就找到了注册码
unpack
Rcl-420unpackCOOL
但是脱壳就不知道了啊:我脱到这儿
0043BF90/$55 push ebp
0043BF91|.8BEC mov ebp, esp
0043BF93|.8B45 0C mov eax,
0043BF96|.50 push eax ; /Arg3
0043BF97|.8B4D 08 mov ecx, ; |
0043BF9A|.51 push ecx ; |Arg2
0043BF9B|.8B55 10 mov edx, ; |
0043BF9E|.83F2 FF xor edx, FFFFFFFF ; |
0043BFA1|.52 push edx ; |Arg1
0043BFA2|.E8 F3FF0200 call 0046BF9A ; \Crackme1.0046BF9A
0043BFA7|.83C4 0C add esp, 0C
0043BFAA|.83F0 FF xor eax, FFFFFFFF
0043BFAD|.5D pop ebp
0043BFAE\.C3 retn
但是脱壳显示的是Microsoft Visual C++
但不知道如何修复,或者是没有脱对吧
今天就这样了啊
明天还要上课啊~~
wiliiwin
发表于 2008-3-8 17:33:36
0042CE76 /75 16 jnz short dumped_.0042CE8E 爆破点
0042CE78 |B8 E0CE4200 mov eax,dumped_.0042CEE0 ; ASCII "Good work, cracker!!!"
0042CE7D |E8 3AFCFFFF call dumped_.0042CABC
0042CE82 |B8 00CF4200 mov eax,dumped_.0042CF00 ; ASCII "Send the tut/patcher/keygen to
[email protected]"
0042CE87 |E8 30FCFFFF call dumped_.0042CABC
0042CE8C |EB 0A jmp short dumped_.0042CE98
0042CE8E \B8 3CCF4200 mov eax,dumped_.0042CF3C ; ASCII "Incorrect!!!"
0042CE93 E8 24FCFFFF call dumped_.0042CABC
0042CE98 33C0 xor eax,eax
0042CE9A 5A pop edx
0042CE9B 59 pop ecx
用户名:wiliiwin
注册码:Rc1-420wiliiwinC00L
算法很简单 哈哈 Rc-420+用户名+cool
baby520
发表于 2008-3-8 20:01:35
呵呵 也搞了下