发个VM的CM 明文比较都大脸

风动鸣 · 发表于 2015-11-30 07:20

操作流程：
下按钮鼠标左键弹起断点
按下按钮断下来禁用鼠标左键弹起断点
特征码【E9 67 07 00 00 8B 44 24 34 8B CE 50 E8 E7 A6 00 00】定位事件call 下断
F9运行
断下来后去掉断点
F7进call
这样就来到事件call首地址
一直F8吧就看到真假码了

综合思路：【我基本0经验笨方法】
1,函数被VM了就往上找
2,下按键鼠标左键弹起断点是为了跟别的消息区分开来
3,可以自己写代码看看汇编没以VM时是什么样子
【VM了之后又大致是什么样子,这个才是你这个CM了传达给我们的信息吧？】

爆破我还不会教教我。。。

QQ截图20151130071645.png

LYQingYe · 发表于 2015-11-30 11:57

真码很容易追，爆破是关键

niutou20 · 发表于 2015-11-30 18:40

还是不会搞哦，，

62596729 · 发表于 2015-11-30 19:24

提示: 作者被禁止或删除内容自动屏蔽

dean、zhttty · 发表于 2015-12-1 10:44

4622612 是你QQ？

LYQingYe · 发表于 2015-12-1 12:38

dean、zhttty 发表于 2015-12-1 10:44
4622612 是你QQ？

没有任何关系。。

dean、zhttty · 发表于 2015-12-1 14:52

我发现。。。你这软件空白输入就直接爆出真码了啊。

我瞎搞的。。无视我、求大神录视频。这CM真的有趣。

LYQingYe · 发表于 2015-12-1 16:59

dean、zhttty 发表于 2015-12-1 14:52
我发现。。。你这软件空白输入就直接爆出真码了啊。

我瞎搞的。。无视我、求大神录视频。这CM真的 ...

爆出真码并没有什么意义，能爆破dump出来才行

LYQingYe · 发表于 2015-12-1 20:45

LYQingYe 发表于 2015-12-1 16:59
爆出真码并没有什么意义，能爆破dump出来才行

有空把，奋斗中

xdr · 发表于 2016-7-11 11:11

,有没有HB

录像14.zip (2.94 MB, 下载次数: 29)

		自动登录	找回密码
密码			立即注册

62596729 当前离线窥视卡雷达卡头像被屏蔽	62596729 发表于 2015-11-30 19:24 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[CrackMe] 发个VM的CM 明文比较都大脸

评分