一个加了自写保护壳的本地CM

鹤醉晓. · 发表于 2023-4-17 14:01

一个加了自写保护壳的本地验证CM，要求如下:1.成功爆破至出现成功字样的信息框
2.爆破后点击效验登录出现信息框且不崩溃
3.还原两个按钮的原代码（可不做。。）

期待大佬挑战

链接：https://share.weiyun.com/5nmYPR7f 密码：m9hrcq

flea033 · 发表于 2023-4-17 16:50

青城lj · 发表于 2023-4-17 18:55

破解没奖励吗

鹤醉晓. · 发表于 2023-4-17 23:56

flea033 发表于 2023-4-17 16:50

说说方法

flea033 · 发表于 2023-4-18 09:33

鹤醉晓. 发表于 2023-4-17 23:56
说说方法

明文的1234567输入，没难度

鹤醉晓. · 发表于 2023-4-18 12:44

flea033 发表于 2023-4-18 09:33
明文的1234567输入，没难度

....我就该加网络验证你试试我的那个要求啊爆破还原

亿落雪 · 发表于 2023-4-18 18:41

本帖最后由亿落雪于 2023-4-18 19:04 编辑

好久没玩逆向了。摸了下。
走笨办法的话,用文本比较特征码下个断点,这个方法也不算太通用，排除掉
006F6393 54             push esp
更通用点的话,监视下handler的分发,观察栈数据也能出明文,理论网络验证也能改返回值。具体细节不多说,相信作者也懂
006D2420 /EB 03          jmp    short 006D2425
至于还原的话,就是时间问题了,40hb也没那个耐心
vCall
006EAA1E 64:FF25 9000000>jmp    dword ptr fs:[0x90]

鹤醉晓. · 发表于 2023-4-19 12:29

亿落雪发表于 2023-4-18 18:41
好久没玩逆向了。摸了下。
走笨办法的话,用文本比较特征码下个断点,这个方法也不算太通用，排除掉
006F6393 ...

算是分析到了吧，建议去试试爆破处理antidump试试感谢分析

jjyjjy003159 · 发表于 2023-4-19 22:29

6EA8D1 断点dword[esp]可以得到与代码段有关的地址(也包括了字符串对比)

jjyjjy003159 · 发表于 2023-4-19 22:30

006EAA1E - 64:FF25 9000000>jmp dword ptr fs:[0x90] ; CM_OSVM.004012CC

跳转地址的地方

		自动登录	找回密码
密码			立即注册