解密CM - 第二课:秒杀某论坛CM

a1196264085 · 发表于 2017-7-18 02:08

又半夜了,不知道大家睡没睡,唉最近忙着赚钱也没给大家带来什么好的玩意,只能分析CM给大家学学思路了

废话少说
- 正题：

正常打开.输入假码逆向. 提示失败！

CM无壳.直接把他踢进OD. FF25 （你要是不知道FF25是啥.请自行看恒大视频补课）

这里直接往上推.找关键点. （字符串搜索关键字也可以,我只是这样玩习惯了）

直接在刚才的提示框下断,（如果断下来了,就证明找对地方了）

我们可以跟随他的跳转直接去修改他的关键比较0x1.

修改完成之后,F9运行,然后在点击一次逆向.（提示变了，注意看）

继续,这个关键字咱们已经知道了,就在刚才下断的上方,对吗.我们直接去下断

发现两个一样的关键字.直接全部下断. 他肯定会断下来一个吧?

随后怎么办呢? 上边也说了,从这个断点往上找,第一个跳转来源.

直接去修改他来源的比较值。
0x1为成功 0x0是失败. 默认是0x0.我们改成0x1
既然是逆向.就不能按照他的路走.否则你会越走越远没有尽头

修改第二处之后,他还会断在一个提示框的位置,交给你们做吧.

正确打开方式

千里冰封 · 发表于 2017-7-18 22:53

感谢楼主分享

斯雷普尼尔 · 发表于 2017-7-20 10:26

感谢楼主分享

米其林轮胎 · 发表于 2017-7-20 11:42

MD5上面直接mov eax,0 ret 就OK了

a1186494930 · 发表于 2017-7-20 12:08

感谢楼主分享

byh3025 · 发表于 2017-7-20 14:27

FF25上一般就会有关键点么

a1196264085 · 发表于 2017-7-21 03:21

byh3025 发表于 2017-7-20 14:27
FF25上一般就会有关键点么

这我不是很清楚,但是现在一般玩CM的,这种很简单的CM 一般都会有

byh3025 · 发表于 2017-7-21 12:11

a1196264085 发表于 2017-7-21 03:21
这我不是很清楚,但是现在一般玩CM的,这种很简单的CM 一般都会有

哦，我看你说习惯这样还以为都是的呢

老农民123 · 发表于 2017-7-21 17:10

感谢楼主分享

Icc · 发表于 2017-7-21 20:12

我只知道这个CM没有注册码。

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 解密CM - 第二课:秒杀某论坛CM