-
-
抛砖引玉--多线程的crackme[原创]
-
发表于: 2005-8-22 03:00
-
8c7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3!0#2L8h3g2F1k6#2)9J5k6h3!0J5k6#2)9J5c8X3y4J5j5h3y4C8k6$3q4E0k6g2)9J5c8Y4j5@1i4K6u0r3z5h3S2Q4x3X3g2J5j5i4t1`.
文件名: 9h.rar >> 9h.exe
MD5特征:657539c424c2a61eee4b3877e1f83f87 (9h.exe)
是否有壳:无
编写语言:MASM v8.0 ,RadASM 2.202
反调试:花指令,多钱程,SEH异常处理,无错误提示框,非明文
自己写的,自已破都有困难,算法不难,按位比较的一个变形吧
SEH也是好解决,有出口就方便了
关键是多线程的处理(此例只新建了一个线程),我的作法是多线程改成子程序
不知道还有没有什么成熟的办法
大虾讲双进程壳的教程看得似懂非懂,自己写一个简单一点的,丢一块砖头,看看引来的是瓦片还是美玉....
文件名: 9h.rar >> 9h.exe
MD5特征:657539c424c2a61eee4b3877e1f83f87 (9h.exe)
是否有壳:无
编写语言:MASM v8.0 ,RadASM 2.202
反调试:花指令,多钱程,SEH异常处理,无错误提示框,非明文
自己写的,自已破都有困难,算法不难,按位比较的一个变形吧
SEH也是好解决,有出口就方便了
关键是多线程的处理(此例只新建了一个线程),我的作法是多线程改成子程序
不知道还有没有什么成熟的办法
大虾讲双进程壳的教程看得似懂非懂,自己写一个简单一点的,丢一块砖头,看看引来的是瓦片还是美玉....
|
|
|---|---|
|
|
不是吧。。。。
随便输 ddddddddddddddd ddddddddd 就成功了。bug吧？？？ 偶要去买彩票了。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好像随便输点东西都注册成功
|
|
|
|
|
|
|
|
|
最初由 CoreWar 发布 你D,这ID咋这么眼熟啊
|
|
|
最初由 CoreWar 发布 
|
