暴破2003年OCN成员申请专用CRACKME （第1次寫破文）

黑夜彩虹

【文章标题】: 暴破2003年OCN成员申请专用CRACKME
【文章作者】: 黑夜彩虹
【下载地址】:  
【使用工具】:DeDe OD
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
一、脱壳

PEiD查壳：UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

1.用脱壳机。
2.手脱：F8+ESP定律+F8 到达OEP，没有自效验。
　脱壳后PEiD查：Borland Delphi 6.0 - 7.0

二、追码　

  发现程序是Delphi写的；运行程序，再用Spy检测一下注册按钮的句柄（TPanel），然后输一个假定的用户与
  注册码，点击注册，此时没有反应。DeDe打开，可以看到注册按钮Click事件（palRegCmdClick）双击进入，找到：
  * Reference to: controls.TControl.GetText(TControl):TCaption;
  |
  004500F7   E85C44FDFF             call    00424558
  004500FC   8B55A8                 mov     edx, [ebp-$58]
  004500FF   8B45E4                 mov     eax, [ebp-$1C]
  
  |
  00450102   E86DFBFFFF             call    0044FC74
  00450107   3C01                   cmp     al, $01
  00450109   7525                   jnz     00450130       //....关键地方。
  0045010B   B10A                   mov     cl, $0A
  0045010D   B2DC                   mov     dl, $DC
  0045010F   B078                   mov     al, $78
                     
  
  好了，现在拿OD载入。点击右菜单-->转到表达式-->输入00450109 确定：
  
  00450109     /75 25         JNZ SHORT OCN_Crac.00450130              ;  修改此处的JNZ跳转指令即可（74 25         JE SHORT 00450130）
  0045010B  |. |B1 0A         MOV CL,0A
  0045010D  |. |B2 DC         MOV DL,0DC
  0045010F  |. |B0 78         MOV AL,78
  00450111  |. |E8 C269FBFF   CALL OCN_Crac.00406AD8
  00450116  |. |8BD0          MOV EDX,EAX
  00450118  |. |8B86 04030000 MOV EAX,DWORD PTR DS:[ESI+304]
  0045011E  |. |E8 C145FDFF   CALL OCN_Crac.004246E4
  00450123  |. |8B86 04030000 MOV EAX,DWORD PTR DS:[ESI+304]
  00450129  |. |B2 01         MOV DL,1
  0045012B  |. |8B08          MOV ECX,DWORD PTR DS:[EAX]
  0045012D  |. |FF51 5C       CALL DWORD PTR DS:[ECX+5C]
  00450130  |> \33C0          XOR EAX,EAX
  
  修改后保存运行试试...

PS：第一次寫破文，寫的不好，勿怪！！！

[ 本帖最后由 黑夜彩虹 于 2006-6-5 20:23 编辑 ]

Nisy

感谢兄弟分享 文件大吗 传上来大家一起玩玩~

黑夜彩虹

原帖由 Nisy 于 2006-6-5 16:33 发表
感谢兄弟分享 文件大吗 传上来大家一起玩玩~

壳已经脱过了。。。。

野猫III

呵呵。。。这东东暴它容易，下断bp rtcMsgBox很快找到关键jump.

。。。跟踪算法的话，就难点咯。。。

hrbx

算法参考：https://www.chinapyg.com/viewthr ... p;highlight=%2Bhrbx

黑夜彩虹

原帖由 hrbx 于 2006-6-6 12:52 发表
算法参考：https://www.chinapyg.com/viewthr ... p;highlight=%2Bhrbx

   学习...:handshake

dryzh

DeDe不怎么会用
随便学一下...
多弄点DeDe来学习用法,不错.受益了......

yaoerr

顶顶顶顶顶顶顶顶顶顶顶顶