[原创]菜鸟写的一个CM！-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 2 楼期待，爱琴海.petnt.yingyue.sizhaoming.nba2005等等牛人也能来光顾光顾本人的贴子！小弟就感激不尽了！ 2008-6-25 12:42 0
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 3 楼大家就抽空来玩玩吧！一定有难度！包好玩！ 2008-6-25 18:33 0
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 4 楼大家不会吧！下载了四十次了也没个人顶一下！是不是很难玩啊！这可能是大家平时少留意AU3吧，对于象我们这种菜鸟就合适玩的编程工具！它可编译出自动化的脚本也可做外挂！下载区的老大发出来了，我看就我一个人回！呵呵！世界是不断在变的，我们也要不断进步啊！ 2008-6-25 20:33 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 5 楼 OD载入右键--Ultra String Reference--Find UNICODE--最上面"this is ***"--双击过去向上几行 004010BB /74 19 je short CRACKME.004010D6 004010BD \|. \|6A 10 push 10 ; /Style = MB_OK\|MB_ICONHAND\|MB_APPLMODAL 004010BF \|. \|68 86AD4600 push CRACKME.0046AD86 ; \|Title = "" 004010C4 \|. \|68 88AD4600 push CRACKME.0046AD88 ; \|this is a compiled autoit script. av researchers please email avsupport@autoitscript.com for support. 004010C9 \|. \|6A 00 push 0 ; \|hOwner = NULL 004010CB \|. \|FF15 50664600 call near dword ptr ds:[<&USER32.Mess>; \MessageBoxA 004010D1 \|. \|E9 DA010000 jmp CRACKME.004012B0 004010D6 \|> \833D E0A74800>cmp dword ptr ds:[48A7E0], 0 把004010BB /74 19 je short CRACKME.004010D6 je 改成 jmp ，即去掉了保护。 2008-6-25 20:34 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 6 楼下面就不知道了 2008-6-25 20:35 0
jordanpz 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 344 粉丝 0 关注私信	jordanpz 7 楼来过，弄不了　 2008-6-25 22:22 0
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 8 楼不能怪大家！只怪作者太变态了！ 2008-6-25 22:57 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 9 楼周五和周日考试，简单看了下。有错误提示，用我的常用断点系统的第二种方法：跟踪出错信息，来到： 004268D7 \|. FF15 D8654600 call dword ptr [<&USER32.MessageBoxW>>; \(initial cpu selection) 向上关键跳转： 0042683E \|. /0F85 88000000 jnz 004268CC 找到段首： 00426776 /. 55 push ebp 此处设断，成功断下。跟踪分析堆栈信息，发现上头的断点： 0042A3B9 \|. E8 4A000000 call 0042A408 ; \CRACKME.0042A408 0042A3B9 和00426776两处设断，应该可以分析了。使用ollyflow 0.71插件很容易掌握流程图，往下就是花时间了： ed8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6p5k6h3u0#2k6$3N6W2M7Y4y4Q4x3V1k6G2L8r3I4&6k6r3u0Y4i4K6u0r3M7r3I4#2k6$3W2F1i4K6u0W2K9s2c8E0 暂时忙着考试，没时间细跟，望谅！！！上传的附件：流程图.rar （368.41kb，31次下载） 2008-6-26 09:07 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 10 楼看不太懂，赶紧学习学习。。。。 2008-6-26 21:32 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 11 楼 418019713 2008-6-26 23:19 0
hxqlky 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 156 粉丝 1 关注私信	hxqlky 12 楼 zapline 好快啊 2008-6-27 01:49 0
落荒雪币： 196 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	落荒 13 楼 418019713 2009-6-9 00:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 2 楼期待，爱琴海.petnt.yingyue.sizhaoming.nba2005等等牛人也能来光顾光顾本人的贴子！小弟就感激不尽了！ 2008-6-25 12:42 0
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 3 楼大家就抽空来玩玩吧！一定有难度！包好玩！ 2008-6-25 18:33 0
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 4 楼大家不会吧！下载了四十次了也没个人顶一下！是不是很难玩啊！这可能是大家平时少留意AU3吧，对于象我们这种菜鸟就合适玩的编程工具！它可编译出自动化的脚本也可做外挂！下载区的老大发出来了，我看就我一个人回！呵呵！世界是不断在变的，我们也要不断进步啊！ 2008-6-25 20:33 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 5 楼 OD载入右键--Ultra String Reference--Find UNICODE--最上面"this is ***"--双击过去向上几行 004010BB /74 19 je short CRACKME.004010D6 004010BD \|. \|6A 10 push 10 ; /Style = MB_OK\|MB_ICONHAND\|MB_APPLMODAL 004010BF \|. \|68 86AD4600 push CRACKME.0046AD86 ; \|Title = "" 004010C4 \|. \|68 88AD4600 push CRACKME.0046AD88 ; \|this is a compiled autoit script. av researchers please email avsupport@autoitscript.com for support. 004010C9 \|. \|6A 00 push 0 ; \|hOwner = NULL 004010CB \|. \|FF15 50664600 call near dword ptr ds:[<&USER32.Mess>; \MessageBoxA 004010D1 \|. \|E9 DA010000 jmp CRACKME.004012B0 004010D6 \|> \833D E0A74800>cmp dword ptr ds:[48A7E0], 0 把004010BB /74 19 je short CRACKME.004010D6 je 改成 jmp ，即去掉了保护。 2008-6-25 20:34 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 6 楼下面就不知道了 2008-6-25 20:35 0
jordanpz 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 344 粉丝 0 关注私信	jordanpz 7 楼来过，弄不了　 2008-6-25 22:22 0
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 8 楼不能怪大家！只怪作者太变态了！ 2008-6-25 22:57 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 9 楼周五和周日考试，简单看了下。有错误提示，用我的常用断点系统的第二种方法：跟踪出错信息，来到： 004268D7 \|. FF15 D8654600 call dword ptr [<&USER32.MessageBoxW>>; \(initial cpu selection) 向上关键跳转： 0042683E \|. /0F85 88000000 jnz 004268CC 找到段首： 00426776 /. 55 push ebp 此处设断，成功断下。跟踪分析堆栈信息，发现上头的断点： 0042A3B9 \|. E8 4A000000 call 0042A408 ; \CRACKME.0042A408 0042A3B9 和00426776两处设断，应该可以分析了。使用ollyflow 0.71插件很容易掌握流程图，往下就是花时间了： ed8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6p5k6h3u0#2k6$3N6W2M7Y4y4Q4x3V1k6G2L8r3I4&6k6r3u0Y4i4K6u0r3M7r3I4#2k6$3W2F1i4K6u0W2K9s2c8E0 暂时忙着考试，没时间细跟，望谅！！！上传的附件：流程图.rar （368.41kb，31次下载） 2008-6-26 09:07 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 10 楼看不太懂，赶紧学习学习。。。。 2008-6-26 21:32 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 11 楼 418019713 2008-6-26 23:19 0
hxqlky 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 156 粉丝 1 关注私信	hxqlky 12 楼 zapline 好快啊 2008-6-27 01:49 0
落荒雪币： 196 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	落荒 13 楼 418019713 2009-6-9 00:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复