再来一只crackme

夜冷风

LS的太NX了./:good /:good /:good /:011 /:011

鬼魅幽灵

哪个高手发表简单的破文出来看看，我找不到注册吗

小生我怕怕

0040B001 >  9C              pushfd                           //开始脱壳
0040B002    60              pushad                           //F8单步开走
0040B003    70 61           jo short VB-crack.0040B066
0040B005    636B 24         arpl word ptr ds:[ebx+24],bp
0040B008    40              inc eax
0040B009    33C0            xor eax,eax
0040B00B    61              popad
0040B00C    9D              popfd
0040B00D    60              pushad
0040B00E    E8 00000000     call VB-crack.0040B013             //此处执行ESP定律
0040B013    90              nop
━━━━━━━━━━━━━━━━━━━━━━━━━━
0040B3B5  ^\EB FB           jmp short VB-crack.0040B3B2       //此跳向上，让他跳即可
0040B3B7  ^ EB EB           jmp short VB-crack.0040B3A4
0040B3B9    0068 F4         add byte ptr ds:[eax-C],ch
0040B3BC    14 40           adc al,40
0040B3BE    00C3            add bl,al
━━━━━━━━━━━━━━━━━━━━━━━━━━
0040B3B2   /EB 04           jmp short VB-crack.0040B3B8       //此跳向下，让他跳即可
0040B3B4   |61              popad
0040B3B5  ^|EB FB           jmp short VB-crack.0040B3B2
0040B3B7  ^|EB EB           jmp short VB-crack.0040B3A4
0040B3B9    0068 F4         add byte ptr ds:[eax-C],ch
━━━━━━━━━━━━━━━━━━━━━━━━━━
0040B3B8   /EB 00           jmp short VB-crack.0040B3BA   
0040B3BA   \68 F4144000     push VB-crack.004014F4
0040B3BF    C3              retn                             //此处返回到OEP
━━━━━━━━━━━━━━━━━━━━━━━━━━
004014F4    68 F4204000     push VB-crack.004020F4           //在此脱壳
004014F9    E8 F0FFFFFF     call VB-crack.004014EE                   ; jmp to msvbvm60.ThunRTMain
004014FE    0000            add byte ptr ds:[eax],al
00401500    0000            add byte ptr ds:[eax],al
00401502    0000            add byte ptr ds:[eax],al
00401504    3000            xor byte ptr ds:[eax],al
━━━━━━━━━━━━━━━━━━━━━━━━━━
脱壳后会出现 请不要非法修改程序

━━━━━━━━━━━━━━━━━━━━━━━━━━
现在来去效验,c32asm加载,先查字符串,在点编辑,unicode码分析
有可用信息,找到我们的错误提示:请不要非法修改我程序

━━━━━━━━━━━━━━━━━━━━━━━━━━
加载我们脱壳后的程序,ctrl+g输入00405692也就是我们的错误提示的地址,找到段首
改为retn即破掉自效验,剩下的,即利用c32asm去帮助你寻找注册码,里面已经详细标名正确与错误的地址在那里啦

lgjxj

给楼上几个兄弟一笑，真的脸红了好久，如果不是明码的，我根本就解不开，头衔

pptppt

刚下班来晚了，不会脱壳，带壳搞的，内存中是明码，试了下果然是注册码，惭愧算法不懂，也没有仔细看，Vb程序也懒得去看/:018 /:018 /:018

冷血书生

一群**~~太牛了,我都不会搞,只好看大家的分析!

hflywolf

/:L /:L /:L
LS的都是大牛。。。。
不会脱壳，不懂算法。
HOHO！！！学习+膜拜。

[ 本帖最后由 hflywolf 于 2008-9-26 18:52 编辑 ]

封心锁爱

/:001 学习学习各位大牛

fox2006

/:0144" /> 头都晕了



[ 本帖最后由 fox2006 于 2008-9-26 19:23 编辑 ]

冰糖

看到CM杀手已经来过，我闪了/:022