设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools
12345下一页
返回列表 发新帖
查看: 20444|回复: 40

[PYG原创] 破解PYG CrackMe2006 8.28自校验

[复制链接]
hxqlky

该用户从未签到
发表于 2008-3-21 20:01:23 | 显示全部楼层 |阅读模式
破解PYG CrackMe2006 8.28自校验
先脱壳，然后开两个od比较文件的不同
下断点为: BP rtcFileLen  ，回车， 然后F9运行，断下后，ALT+F9返回

ASPack 2.12 -> Alexey Solodovnikov


004034DC   .  83C4 28       ADD ESP,28
004034DF   .  81FE 003C0000 CMP ESI,3C00               ?
004034E5   .  74 06         JE SHORT 130C.004034ED       自校验
004034E7   .  FF15 14104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaEnd>] ;  msvbvm60.__vbaEnd
004034ED   >  8D4D B4       LEA ECX,DWORD PTR SS:[EBP-4C]


00403069   .  0FBF8D 48FFFF>MOVSX ECX,WORD PTR SS:[EBP-B8]
00403070   .  85C9          TEST ECX,ECX
00403072   .  0F84 98000000 JE 88.00403110                  ?
00403078   .  C745 FC 1D000>MOV DWORD PTR SS:[EBP-4],1D
0040307F   .  C745 9C 04000>MOV DWORD PTR SS:[EBP-64],80020004
00403086   .  C745 94 0A000>MOV DWORD PTR SS:[EBP-6C],0A
0040308D   .  C745 AC 04000>MOV DWORD PTR SS:[EBP-54],80020004
00403094   .  C745 A4 0A000>MOV DWORD PTR SS:[EBP-5C],0A
0040309B   .  C785 7CFFFFFF>MOV DWORD PTR SS:[EBP-84],88.004022BC
004030A5   .  C785 74FFFFFF>MOV DWORD PTR SS:[EBP-8C],8
004030AF   .  8D95 74FFFFFF LEA EDX,DWORD PTR SS:[EBP-8C]
004030B5   .  8D4D B4       LEA ECX,DWORD PTR SS:[EBP-4C]
004030B8   .  FF15 B4104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarDu>;  msvbvm60.__vbaVarDup
004030BE   .  C745 8C A8224>MOV DWORD PTR SS:[EBP-74],88.004022A8
004030C5   .  C745 84 08000>MOV DWORD PTR SS:[EBP-7C],8
004030CC   .  8D55 84       LEA EDX,DWORD PTR SS:[EBP-7C]
004030CF   .  8D4D C4       LEA ECX,DWORD PTR SS:[EBP-3C]
004030D2   .  FF15 B4104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarDu>;  msvbvm60.__vbaVarDup
004030D8   .  8D55 94       LEA EDX,DWORD PTR SS:[EBP-6C]
004030DB   .  52            PUSH EDX
004030DC   .  8D45 A4       LEA EAX,DWORD PTR SS:[EBP-5C]
004030DF   .  50            PUSH EAX
004030E0   .  8D4D B4       LEA ECX,DWORD PTR SS:[EBP-4C]
004030E3   .  51            PUSH ECX
004030E4   .  6A 40         PUSH 40
004030E6   .  8D55 C4       LEA EDX,DWORD PTR SS:[EBP-3C]
004030E9   .  52            PUSH EDX
004030EA   .  FF15 38104000 CALL DWORD PTR DS:[<&msvbvm60.rtcMsgBox>>;  msvbvm60.rtcMsgBox
004030F0   .  8D45 94       LEA EAX,DWORD PTR SS:[EBP-6C]
004030F3   .  50            PUSH EAX

游客，如果您要查看本帖隐藏内容请回复
PYG, 破解, 校验

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？加入我们

x

相关帖子

PYG19周年生日快乐！
回复

使用道具 举报

暗里着迷
  • TA的每日心情
    开心
    2024-5-2 16:48

    • 签到天数: 2 天

    [LV.1]初来乍到
    发表于 2008-3-21 20:16:34 | 显示全部楼层
    不错哦..沙发顶!!
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    散步的秋
  • TA的每日心情
    奋斗
    2018-10-30 19:50

    • 签到天数: 3 天

    [LV.2]偶尔看看I
    发表于 2008-3-21 21:25:04 | 显示全部楼层
    不错，学习！/:014
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    黑暗次序
  • TA的每日心情
    奋斗
    2020-2-22 19:39

    • 签到天数: 114 天

    [LV.6]常住居民II
    发表于 2008-3-21 23:11:43 | 显示全部楼层
    谢谢共享~!~!
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    hxqlky

    该用户从未签到
     楼主| 发表于 2008-3-21 23:13:35 | 显示全部楼层
    看雪文章写的不错  大家一定要学习 http://bbs.pediy.com/showthread.php?t=28298
    我试着Crackme  方法还行  
    00401B84   .  6A 02         PUSH 2
    00401B86   .  FF15 14104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaFreeO>;  msvbvm60.__vbaFreeObjList
    00401B8C   .  83C4 24       ADD ESP,24
    00401B8F   .  81FE 002A0000 CMP ESI,2A00                            ?   
    00401B95   .  75 6E         JNZ SHORT FILELEN-.00401C05            ?
    00401B97   .  B9 04000280   MOV ECX,80020004
    00401B9C   .  B8 0A000000   MOV EAX,0A
    00401BA1   .  894D 94       MOV DWORD PTR SS:[EBP-6C],ECX
    00401BA4   .  894D A4       MOV DWORD PTR SS:[EBP-5C],ECX
    00401BA7   .  894D B4       MOV DWORD PTR SS:[EBP-4C],ECX
    00401BAA   .  8D95 7CFFFFFF LEA EDX,DWORD PTR SS:[EBP-84]
    00401BB0   .  8D4D BC       LEA ECX,DWORD PTR SS:[EBP-44]
    ********************************************
    00401048  |.  E8 BDFFFFFF   CALL sample2-.0040100A
    0040104D  |.  85C0          TEST EAX,EAX
    0040104F  |.  74 1F         JE SHORT sample2-.00401070                ?
    00401051  |.  8BF4          MOV ESI,ESP
    00401053  |.  6A 30         PUSH 30                                  ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
    00401055  |.  68 28004200   PUSH sample2-.00420028                   ; |Title = "提示"
    0040105A  |.  68 1C004200   PUSH sample2-.0042001C                   ; |Text = "正常运行!"
    0040105F  |.  6A 00         PUSH 0                                   ; |hOwner = NULL
    00401061  |.  FF15 B4524200 CALL DWORD PTR DS:[<&USER32.MessageBoxA>>; \MessageBoxA
    00401067  |.  3BF4          CMP ESI,ESP

    ***************************************************
    00401048  |.  E8 BDFFFFFF   CALL dumped.0040100A
    0040104D  |.  85C0          TEST EAX,EAX
    0040104F  |.  74 1F         JE SHORT dumped.00401070                     ?
    00401051  |.  8BF4          MOV ESI,ESP
    00401053  |.  6A 30         PUSH 30                                  ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
    00401055  |.  68 40004200   PUSH dumped.00420040                     ; |Title = "提示"
    0040105A  |.  68 34004200   PUSH dumped.00420034                     ; |Text = "正常运行!"
    0040105F  |.  6A 00         PUSH 0                                   ; |hOwner = NULL
    00401061  |.  FF15 B4524200 CALL DWORD PTR DS:[<&user32.MessageBoxA>>; \MessageBoxA
    00401067  |.  3BF4          CMP ESI,ESP
    00401069  |.  E8 C2030000   CALL dumped.00401430
    0040106E  |.  EB 1D         JMP SHORT dumped.0040108D
    00401070  |>  8BF4          MOV ESI,ESP
    00401072  |.  6A 30         PUSH 30                                  ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
    00401074  |.  68 40004200   PUSH dumped.00420040                     ; |Title = "提示"
    00401079  |.  68 1C004200   PUSH dumped.0042001C                     ; |Text = "文件被非法修改! !"
    0040107E  |.  6A 00         PUSH 0                                   ; |hOwner = NULL
    00401080  |.  FF15 B4524200 CALL DWORD PTR DS:[<&user32.MessageBoxA>>; \MessageBoxA
    00401086  |.  3BF4          CMP ESI,ESP
    *********************************
    三个实例  大家可以学习  动画不演示了
    三、利用第三方软件辅助查找关键的地方。很多软件利用CRC或者MD5实现磁盘文件校验或者内存映像校验等，对此类软件我们可以利用算法识别工具找到密码学算法和核心，然后层层向上，找到最初的调用地方更改其流程方向。还是附件中的sample1.EXE，脱壳的文件为dumped.EXE，我们来解决这个软件的自校检。先用PEID的插件kanal分析dumped.EXE所采的密码学算法，如图，
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    xuewuzhijing

    该用户从未签到
    发表于 2008-3-22 10:19:30 | 显示全部楼层
    谢谢发表，现在自校验的程序太多，正需要学习！
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    lmy

    该用户从未签到
    发表于 2008-3-22 10:42:49 | 显示全部楼层
    下来看看！/:001
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    xingbing
  • TA的每日心情
    开心
    2025-1-14 15:35

    • 签到天数: 1637 天

    [LV.Master]伴坛终老
    发表于 2008-3-22 13:16:25 | 显示全部楼层
    下一个教程看看。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    pyzlq

    该用户从未签到
    发表于 2008-3-28 01:42:56 | 显示全部楼层
    真是太感谢了
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    moodykeke
  • TA的每日心情
    开心
    2024-4-19 19:20

    • 签到天数: 29 天

    [LV.4]偶尔看看III
    发表于 2008-3-31 19:23:47 | 显示全部楼层
    /:014 自检验的实在是烦人 烦人
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    下一页 »
    12345下一页
    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表