欢迎来到 嗅灵易学

零基础也能上手的脚本技术课,一对一答疑带你入门

无标题

无标题

【目标来源】 crakedes.de
【下载地址】 点击下载
Creator: nivel
Objective: Unpack and stop the time trial. Make the program display always
that it has 5 trials left.
e-mail: nivel_999@yahoo.com
Hint: The program has anti-sice,anti-monitoring and other protections.
      When you unpack it this protections will be removed.
【破解目标】:作者说得,脱掉它,在qj她!
【破解作者】:mejy【人称IPB脱盲】
【作者声明】:练手的咚咚,不对之处敬请谅解!
【简要介绍】:该壳虽然不是很难,在当今壳世界中只能算是小儿科,但是用了很多变形call和异常,
还有SMC技术,监测CC,检测调试器等技术。输入表的处理又比较弱,菜鸟研究起来也别有一番风味呀!
【脱壳过程】:
(1)查壳:拿出peid-监测结果ARM Protector 0.1 -> SMoKE 没见过的说不知是啥咚咚,fly曰:exethield的初级版
(2)掏出脱衣利器:Ollydbg1.1
(3)载入:程序停在

代码:<hr>

00419000 > E8 04000000            <font color=#000099>CALL crackme4.00419009         <font color=green>//程序停在这里 入口点地址在壳段里

00419005   8360 EB 0C             <font color=#000099>AND <font color=#0000FF>DWORD <font color=#0000FF>PTR <font color=#0000FF>DS:[<font color=#0000FF>EAX-15],0C

00419009   5D                     <font color=#000099>POP <font color=#0000FF>EBP

<hr>

注意:上传附件及图片大小不得大于30M。

⚠️ 版权声明:
本博客所有内容(含教程、源码、工具)仅供个人技术学习与研究交流使用,严禁商用、倒卖、二次分发及非法用途
未经作者书面授权,任何组织或个人不得转载、复制或用于其他平台,违者将追究相关责任。

0 0 0 举报
复制成功