【Crack杰CM逆向实战系列】之AfKayAs.2

Waring：为了防止一些大牛看到以下帖子可能出现情绪起伏，心跳加快的症状，请自觉关闭。
http://hengvip.com/forum.php?mod=viewthread&tid=27&extra= 这是CM下载地址

评分不减你的积分！！！各位倒是多评分啊，我需要贡献啊！不要只有恒大自己评分。。。{:6_153:}

我都这么写了，依然是回复都是：“沙发”“加油”等，如果你在评分里写也好啊！难道这个论坛就无形转变为灌水论坛了么？
{:6_130:}
唉，现在开始第二期，
这次是个二星的CM

好了，现在下载好就是这样子的

逆向第一步，先查个壳：

发现没有壳
之后我们od载入他，发现od居然提示加密了，所以谨慎起见，我们到401000处进行字符串查找：

把程序开起来

跟踪到401000处

中文搜索引擎

找到错误提示啦，我们进去：在弹窗call下断

果然停下来了，

我们向上寻找跳跃

找到了，发现是一个jmp跳过，所以上面一定有跳过jmp的跳转：

好我们找到了，在这里下断：


我们发现他跳了过去，直接nop掉

成功啦！！！下面我们练习追码，算法别说，我不会

删除所有断点

我们回到弹窗哪里，在之前下好断点：

我们运行程序，输入假码：

我们进入第一个Call进行追码：

单步步过，发现假码！！！、

之后就出现了疑似真码：

我们实验一下是否正确：

成功啦！！！！！！！！！
评分不减你的积分，请快快评分，我在这里看着你们！！！{:6_161:}

沙发

Leo 发表于 2014-10-1 12:49
沙发

快评分

加油

很详细的教程，支持下楼主，这样的CM可以多做点，如果有很特殊的CM做举例就更不错了

怎么不显示头像呢？{:6_132:}

感谢分享，学习了思路

VB的话代码真心太长、、不忍直视

专业教程，再详细些会更好学，谢谢分享

[快捷回复]-软件反汇编逆向分析，软件安全必不可少！