09年第一个CM,完整版，欢迎测试

km159 · 发表于 2009-1-31 23:59:13

骗骗新手还行，对你们来说就是秒破的
哎呀呀

零下八度 · 发表于 2009-2-5 16:17:11

高手！！我就只有看看的分了！！！呵呵！！给你顶顶！！！

夜冷风 · 发表于 2009-2-22 12:22:43

为什么X88师傅有几个图.我注册成功了把窗口一点确定就退出了!!!!/:L /:L
感冒了头晕.不看算了.全都是暴破!!!/:002 /:002
强烈要求LZ公布源码学习!!

楼下大牛分析算法!!!/:013
------------------------------------------------------------------------------------
去第一处
00425AB8 55             push ebp       //断首
00425AB9 8BEC             mov    ebp, esp
00425ABB 81EC 10000000    sub    esp, 10
00425AC1 C745 FC 00000000  mov    dword ptr [ebp-4], 0
00425AC8 C745 F8 00000000  mov    dword ptr [ebp-8], 0
00425ACF 68 01030080    push 80000301
00425AD4 6A 00          push 0
00425AD6 68 01000000    push 1

省略代码---------------------------------------------------
00425C0A /0F84 05000000    je    00425C15       //不跳
00425C10 |E9 33000000    jmp    00425C48
00425C15 \68 02000080    push 80000002
00425C1A 6A 00          push 0
00425C1C 68 01000000    push 1
00425C21 6A 00          push 0
00425C23 6A 00          push 0
00425C25 6A 00          push 0
00425C27 68 01000100    push 10001
00425C2C 68 06000106    push 6010006
00425C31 68 07000152    push 52010007
00425C36 68 03000000    push 3
00425C3B BB 20030000    mov    ebx, 320
00425C40 E8 520C0000    call 00426897                      //错误NAG
00425C45 83C4 28          add    esp, 28
00425C48 8B5D FC          mov    ebx, dword ptr [ebp-4]
00425C4B 85DB             test ebx, ebx

第2处效验..

00425CDE 55             push ebp                      //断首
00425CDF 8BEC          mov ebp,esp
00425CE1 81EC 0C000000 sub esp,0C
00425CE7 C745 FC 0000000>mov dword ptr ss:[ebp-4],0
00425CEE 68 00000000    push 0
00425CF3 BB 08010000    mov ebx,108
00425CF8 E8 9A0B0000    call crackme.00426897
00425CFD 83C4 04       add esp,4
00425D00 8945 F8       mov dword ptr ss:[ebp-8],eax
00425D03 8B45 F8       mov eax,dword ptr ss:[ebp-8]
00425D06 50             push eax
00425D07 8B5D FC       mov ebx,dword ptr ss:[ebp-4]
00425D0A 85DB          test ebx,ebx
00425D0C 74 09          je short crackme.00425D17
00425D0E 53             push ebx
00425D0F E8 890B0000    call crackme.0042689D
00425D14 83C4 04       add esp,4
00425D17 58             pop eax
00425D18 8945 FC       mov dword ptr ss:[ebp-4],eax
00425D1B 6A FF          push -1
00425D1D 6A 08          push 8
00425D1F 68 3C000116    push 1601003C
00425D24 68 05000152    push 52010005
00425D29 E8 750B0000    call crackme.004268A3

.................................................................
00425D65 /0F84 05000000 je crackme.00425D70       //不跳
00425D6B |E9 3D000000    jmp crackme.00425DAD
00425D70 \68 02000080    push 80000002
00425D75 6A 00          push 0
00425D77 68 01000000    push 1
00425D7C 6A 00          push 0
00425D7E 6A 00          push 0
00425D80 6A 00          push 0
00425D82 68 01000100    push 10001
00425D87 68 06000106    push 6010006
00425D8C 68 07000152    push 52010007
00425D91 68 03000000    push 3
00425D96 BB 20030000    mov ebx,320
00425D9B E8 F70A0000    call crackme.00426897                   ; //??
00425DA0 83C4 28       add esp,28
00425DA3 6A 00          push 0
00425DA5 E8 D50A0000    call crackme.0042687F
00425DAA 83C4 04       add esp,4

然后就可以正确登陆了

00425F10 55             push ebp                //断首
00425F11 8BEC          mov ebp,esp
00425F13 81EC 40000000 sub esp,40
00425F19 C745 F8 0000000>mov dword ptr ss:[ebp-8],0
00425F20 C745 FC 0000000>mov dword ptr ss:[ebp-4],0
00425F27 C745 F4 0000000>mov dword ptr ss:[ebp-C],0
00425F2E C745 F0 0000000>mov dword ptr ss:[ebp-10],0
00425F35 C745 E8 0000000>mov dword ptr ss:[ebp-18],0
00425F3C C745 EC 0000000>mov dword ptr ss:[ebp-14],0
00425F43 C745 F8 9B7621C>mov dword ptr ss:[ebp-8],CC21769B
00425F4A C745 FC 9E01000>mov dword ptr ss:[ebp-4],19E
00425F51 6A FF          push -1
00425F53 6A 08          push 8

........算法等待大牛们分析.......................................
004262F5 /0F84 38000000 je skyvn.00426333                   //不跳就注册成功
004262FB |68 02000080    push 80000002
00426300 |6A 00          push 0
00426302 |68 01000000    push 1
00426307 |6A 00          push 0
00426309 |6A 00          push 0
0042630B |6A 00          push 0
0042630D |68 01000100    push 10001
00426312 |68 12000106    push 6010012
00426317 |68 13000152    push 52010013
0042631C |68 03000000    push 3
00426321 |BB 20030000    mov ebx,320
00426326 |E8 6C050000    call skyvn.00426897
0042632B |83C4 28       add esp,28
0042632E |E9 00000000    jmp skyvn.00426333
00426333 \6A FF          push -1
00426335 6A 08          push 8
00426337 68 4A000116    push 1601004A
0042633C 68 09000152    push 52010009
00426341 E8 5D050000    call skyvn.004268A3
00426346 83C4 10       add esp,10
00426349 8945 E4       mov dword ptr ss:[ebp-1C],eax
0042634C 6A FF          push -1
0042634E 6A 08          push 8
00426350 68 54000116    push 16010054
00426355 68 09000152    push 52010009
0042635A E8 44050000    call skyvn.004268A3
0042635F 83C4 10       add esp,10
00426362 8945 E0       mov dword ptr ss:[ebp-20],eax
00426365 6A FF          push -1
00426367 6A 08          push 8
00426369 68 BA000116    push 160100BA
0042636E 68 09000152    push 52010009
00426373 E8 2B050000    call skyvn.004268A3
00426378 83C4 10       add esp,10

[ 本帖最后由夜冷风于 2009-2-22 12:25 编辑 ]

冷血书生 · 发表于 2009-2-22 12:47:37

等完整分析！！！！！！！！！！！！！！！！！

dewar · 发表于 2009-2-22 20:16:05

占位学习，等待分析

km159 · 发表于 2009-2-22 21:02:33

原帖由 夜冷风 于 2009-2-22 12:22 发表
为什么X88师傅有几个图.我注册成功了把窗口一点确定就退出了!!!!/:L /:L
感冒了头晕.不看算了.全都是暴破!!!/:002 /:002
强烈要求LZ公布源码学习!!
41482

楼下大牛分析算法!!!/:013
--------------------- ...

我的04版CM很快就要出来了，我在隐藏注册码方面总是没你厉害，我真不知道怎么样才能让OD显示不出明码，难道一定要重启验证？哎所以我的04版cm重点不在注册码正确与否，而在于“恭喜，你是爆破的”这个主题，我已经写好了，由于没有U盘而放在单位，再次感叹下OD的强大~哎，所以我的第四版cm在OD里注册成功不能算数，一定要在windows下成功才算数哈~最后还要感慨od的强大~~哎，因为有OD所以我的第四版cm出现了个不能修复的bug

冰糖 · 发表于 2009-2-22 21:56:31

LS 的头像不错啊，最近在看，呵呵/:017

想不出现明码用中间变量比较就可以了

夜冷风 · 发表于 2009-2-23 08:41:59

冰糖的头像越来越性感了!!/:018 /:018 /:018

孤漂江湖狼 · 发表于 2009-2-23 19:19:20

原帖由 夜冷风 于 2009-2-22 12:22 发表
为什么X88师傅有几个图.我注册成功了把窗口一点确定就退出了!!!!/:L /:L
感冒了头晕.不看算了.全都是暴破!!!/:002 /:002
强烈要求LZ公布源码学习!!
41482

楼下大牛分析算法!!!/:013
--------------------- ...

不知道冷风兄是下的什么断点，我怎麽没找到断点可以去除校验啊

km159 · 发表于 2009-2-23 19:25:37

啦啦啦

[ 本帖最后由 km159 于 2009-2-23 19:54 编辑 ]

		自动登录	找回密码
密码			加入我们

[原创] 09年第一个CM,完整版，欢迎测试

本帖子中包含更多资源