PYG 5.4 Cracker 小组 课外练习15

84420847

这种强壳 还没试过 侃侃教程再来吧:loveliness:

unpack

是明码比较  很容易就找到了注册码

unpack
Rcl-420unpackCOOL

但是脱壳就不知道了啊：我脱到这儿
0043BF90  /$  55            push    ebp
0043BF91  |.  8BEC          mov     ebp, esp
0043BF93  |.  8B45 0C       mov     eax, [ebp+C]
0043BF96  |.  50            push    eax                                       ; /Arg3
0043BF97  |.  8B4D 08       mov     ecx, [ebp+8]                              ; |
0043BF9A  |.  51            push    ecx                                       ; |Arg2
0043BF9B  |.  8B55 10       mov     edx, [ebp+10]                             ; |
0043BF9E  |.  83F2 FF       xor     edx, FFFFFFFF                             ; |
0043BFA1  |.  52            push    edx                                       ; |Arg1
0043BFA2  |.  E8 F3FF0200   call    0046BF9A                                  ; \Crackme1.0046BF9A
0043BFA7  |.  83C4 0C       add     esp, 0C
0043BFAA  |.  83F0 FF       xor     eax, FFFFFFFF
0043BFAD  |.  5D            pop     ebp
0043BFAE  \.  C3            retn

但是脱壳显示的是Microsoft Visual C++
但不知道如何修复，或者是没有脱对吧
今天就这样了啊
明天还要上课啊~~

wiliiwin

0042CE76    /75 16             jnz short dumped_.0042CE8E             爆破点
0042CE78    |B8 E0CE4200       mov eax,dumped_.0042CEE0            ; ASCII "Good work, cracker!!!"
0042CE7D    |E8 3AFCFFFF       call dumped_.0042CABC
0042CE82    |B8 00CF4200       mov eax,dumped_.0042CF00            ; ASCII "Send the tut/patcher/keygen to r0m4n@flyhost.com"
0042CE87    |E8 30FCFFFF       call dumped_.0042CABC
0042CE8C    |EB 0A             jmp short dumped_.0042CE98
0042CE8E    \B8 3CCF4200       mov eax,dumped_.0042CF3C            ; ASCII "Incorrect!!!"
0042CE93     E8 24FCFFFF       call dumped_.0042CABC
0042CE98     33C0              xor eax,eax
0042CE9A     5A                pop edx
0042CE9B     59                pop ecx
用户名：wiliiwin
注册码:Rc1-420wiliiwinC00L
算法很简单 哈哈 Rc-420+用户名+cool

baby520

呵呵 也搞了下