- UID
- 65321
注册时间2010-2-1
阅读权限30
最后登录1970-1-1
龙战于野
TA的每日心情 | 怒
2021-3-15 02:34 |
|---|
签到天数: 347 天 [LV.8]以坛为家I
|
【破文标题】简单的E语言CM破解
【破文作者】幽雅的心
【作者邮箱】[email protected]
【作者主页】无
【破解工具】OD
【破解平台】Windows XP sp3
【软件名称】crackme.exe
【软件大小】21.0 KB
【原版下载】忘记哪里下了
【保护方式】无壳
【软件简介】
【破解声明】只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
------------------------------------------------------------------------
【破解过程】OD载入 crackme.exe
大家都知道E语言的程序载入后不能直接查字符串
所以我们ALT+M
地址=00403000 大小=00004000 宿主=crackme 00400000 区段=.data
我们F2下断
F9运行
10028CCD 8B42 30 mov eax,dword ptr ds:[edx+30]
10028CD0 83E0 01 and eax,1
10028CD3 85C0 test eax,eax
10028CD5 75 10 jnz short krnln.10028CE7
10028CD7 8B4D 08 mov ecx,dword ptr ss:[ebp+8]
F8单步
0040671C FC cld
到这里,我们在查找 字符串
找到 成功 ,我们再双击进去
004053D0 837D F0 00 cmp dword ptr ss:[ebp-10],0
004053D4 0F84 35000000 je crackme.0040540F //我们把这个JE改成NOP
004053DA 6A 00 push 0
004053DC 6A 00 push 0
004053DE 6A 00 push 0
004053E0 68 01030080 push 80000301
004053E5 6A 00 push 0
004053E7 68 00000000 push 0
004053EC 68 04000080 push 80000004
004053F1 6A 00 push 0
004053F3 68 AE314000 push crackme.004031AE ; 成功！
004053F8 68 03000000 push 3
004053FD BB 00030000 mov ebx,300
00405402 E8 8A130000 call crackme.00406791
00405407 83C4 28 add esp,28
0040540A /E9 30000000 jmp crackme.0040543F
0040540F |6A 00 push 0
00405411 |6A 00 push 0
00405413 |6A 00 push 0
00405415 |68 01030080 push 80000301
0040541A |6A 00 push 0
0040541C |68 00000000 push 0
00405421 |68 04000080 push 80000004
00405426 |6A 00 push 0
00405428 |68 B5314000 push crackme.004031B5 ; 失败！
0040542D |68 03000000 push 3
00405432 |BB 00030000 mov ebx,300
然后保存出来,测试下.
提示成功了...
------------------------------------------------------------------------ |
|
IP卡
发表于 2010-2-23 19:38:49
提升卡
置顶卡
变色卡
千斤顶
显身卡
发表于 2010-4-4 00:20:07
发表于 2010-4-12 23:06:05
发表于 2010-5-15 16:32:57
