破神cm，谁敢来破

破神CM.zip (357.64 KB, 下载次数: 540)

2015-7-3 13:58 上传

点击文件名下载附件

00401125   破神CM       始终                         push 破神CM.0048737C
004011AD   破神CM       始终                         push 破神CM.0048737C
00401254   破神CM       始终                         push 破神CM.0048738A                    aa
00401278   破神CM       始终                         push 破神CM.0048737C
004012B0   破神CM       始终                         push 破神CM.0048738A                    aa


后面标注aa的是逆向成功的push
没标的是失败的push

0040122C   破神CM       始终                         je 破神CM.00401298   这个跳决定了成功和失败 但是下面有一个call不跳会报错 应该是有东西没分析到

yating 发表于 2015-7-4 06:23
真厉害，来发教程不！

下按钮断点FF 55 FC 5F 5E
然后F7跟进去，一直跟到下面代码处
00401299   . /73 01         jnb X破神CM.0040129C
0040129B     |0F            db 0F
0040129C   . \EB 01         jmp X破神CM.0040129F
0040129E      8F            db 8F
0040129F      E9 E9010000   jmp 破神CM.0040148D    这个跳转。跳过去失败，NOP掉就成功了！
004012A4      EB 01         jmp X破神CM.004012A7
004012A6      7B            db 7B                                             ;  CHAR '{'
004012A7   >  EB 01         jmp X破神CM.004012AA
004012A9      71            db 71                                             ;  CHAR 'q'
004012AA   >  6A 00         push 0x0

怒抢沙发.

我敢来破, 就是不成功而已

不错 练练手~！

没成功             o(︶︿︶)o 唉

凌冰 发表于 2015-7-3 15:21
没成功             o(︶︿︶)o 唉

试试多种方法

感觉很强大。。坐等大神

billbox 发表于 2015-7-3 16:07
00401125   破神CM       始终                         push 破神CM.0048737C
004011AD   破神CM        ...

继续~~~~

楼主，这算不算成功