第一个crackme

夜冷风

刚写的一个crackme很简单!~/:013 /:013 /:013 /:013 你们喜欢破爆 追码都行.
记得附带图+破文.让入门的朋友好学学:loveliness: :loveliness: :loveliness:

[ 本帖最后由 夜冷风 于 2008-8-1 13:45 编辑 ]

229402931

不知道是楼主的问题，还是我的问题，显示恭喜，但程序有错/:L /:L /:L

x80x88

我也凑个热闹
去除NAG:
......
004029CA  push    edx                                   ; /var18
004029CB  lea     ecx, dword ptr [ebp-48]               ; |
004029CE  push    eax                                   ; |var28
004029CF  push    ecx                                   ; |saveto8
004029D0  mov     dword ptr [ebp-90], 004023C4          ; |
004029DA  mov     dword ptr [ebp-98], edi               ; |
004029E0  mov     dword ptr [ebp-18], esi               ; |
004029E3  mov     dword ptr [ebp-38], edi               ; |
004029E6  call    dword ptr [<&MSVBVM60.__vbaVarAdd>]   ; \__vbaVarAdd
004029EC  lea     edx, dword ptr [ebp-58]
004029EF  push    eax
004029F0  push    edx
004029F1  call    dword ptr [<&MSVBVM60.__vbaVarCat>]   ;  MSVBVM60.__vbaVarCat
004029F7  push    eax                                   ;  将下面这句nop掉去除NAG
004029F8  call    dword ptr [<&MSVBVM60.#595>]          ;  MSVBVM60.rtcMsgBox
004029FE  lea     ecx, dword ptr [ebp-18]
00402A01  call    dword ptr [<&MSVBVM60.__vbaFreeStr>]  ;  MSVBVM60.__vbaFreeStr
00402A07  lea     eax, dword ptr [ebp-88]
00402A0D  lea     ecx, dword ptr [ebp-78]
00402A10  push    eax
00402A11  push    ecx
............
注册码：
.......
0040270D  push    0A0
00402712  push    00402334
00402717  push    edi
00402718  push    eax
00402719  call    dword ptr [<&MSVBVM60.__vbaHresultChe>;  MSVBVM60.__vbaHresultCheckObj
0040271F  mov     eax, dword ptr [ebp-44]
00402722  mov     ecx, dword ptr [ebp-40]
00402725  push    eax                                   ;  假码
00402726  push    ecx                                   ;  真码
00402727  call    dword ptr [<&MSVBVM60.__vbaStrCmp>]   ;  MSVBVM60.__vbaStrCmp
0040272D  mov     edi, eax
0040272F  lea     ecx, dword ptr [ebp-44]
00402732  neg     edi
00402734  sbb     edi, edi
00402736  neg     edi
00402738  neg     edi
0040273A  call    dword ptr [<&MSVBVM60.__vbaFreeStr>]  ;  MSVBVM60.__vbaFreeStr
00402740  lea     ecx, dword ptr [ebp-48]
00402743  call    dword ptr [<&MSVBVM60.__vbaFreeObj>]  ;  MSVBVM60.__vbaFreeObj
00402749  test    di, di
0040274C  je      short 004027B7                        ;  关键跳转
0040274E  mov     edx, dword ptr [esi]
00402750  push    esi
00402751  call    dword ptr [edx+300]
00402757  push    eax
00402758  lea     eax, dword ptr [ebp-48]
0040275B  push    eax
0040275C  call    ebx
0040275E  mov     edi, eax
......

229402931

去NAG没有那么麻烦吧，到段首Retn返回就OK了/:017 /:017 /:017

夜冷风

不好意思..:loveliness: :loveliness: :loveliness: 我修改好了！～/:014

夜冷风

好打击我啊！～下个bp __vbaStrCmp
注册码都出来了/:002

229402931

恩，最好不要明码比较/:017 /:017 /:017

夜冷风

/:L /:L 我忘了!~/:002 /:002 以后多研究研究在说.被秒破！/:010 /:010 /:010

kroyer

支持你啊！加油！

lixy8888

期待更多的crakme出来