新手演示简单的CM破解及打内存补丁
开场白:大家好，我是:清晨。(别误会,咱是纯爷们。呵呵) 今天发个图文教程，就是“1724663133”大哥写的Crake Me。以及制作内存补丁！ CM下载地址: https://www.52hb.com/thread-2669-1-1.html 班门弄斧了，各位大大不要拍砖哈。大大打赏点HB就行了，下面不要看了。 所用到的工具是:OD 易语言先运行CM看看有什么提示没。启动后这是第一个窗口下图:
点击开始逆向又出现一个窗体:没有信息提示框,标签上有个错误的字样。好了，OD载入。按F9直接运行。在第一个窗口点击“开始逆向”。额额 额，什么情况，程序终止了。但是另外一个窗口就弹出来了。。那可能第一个窗口只是引导的。第二个窗口才是我们的目标，既然它启动了，应该在进程里面会加载的。打开进程管理看看。也没有发现什么跟程序有关的进程。但是肯定是有的，注意看这个进程数，你把窗口2关闭就会少一个。运行状况下是25个(这个是我的电脑，你的电脑可能不同的)。关闭就只有24个，那这里面肯定有一个是用来加载这个窗口的，不停的打开和关闭这个CM发现了一个CMD.EXE的进程好像有点像。但是不确定。好吧，换个方法，先打开软件启动第二个窗口。然后打开OD。从左上角的文件—附加。找找这个CMD.exe，看看有没有从上图可以看到，没有发现CMD.EXE的进程，但是发现一个可用的信息，就是窗口2的窗口标题”Form1”立即附加这个进程。附加后，按一下Alt+e，查看可执行模块，看到这个CMD.EXE的进程了双击CMD.exe。马上就搜索字符串信息。结果什么有用信息都没有搜到我又迷茫了。。。。。。。。。。既然搜索不到CMD.exe里面有“错误”的信息。换个思路，搜索这个内存区域吧，
Alt+m打开内存。在按下cltr+b，在ascii里面输入“错误”按下确定。结果很意外，哈哈
搜到了：在00450b60的位置搜到了这个字符串信息既然在这个地址发现了这个“错误”我们就按下ctlr+g在里面输入450b60，来到这个地址，都是乱码，鼠标向上滑动一下，就看到了我们想要的东东了然后就是开始逆向这个CM了。爆破的话，就Nop这2个jnz，就成功了。
算法不会，但是简单的说下这个判断条件吧，
补丁篇:这个逆向后是保存不出来的。所以在给它打个内存补丁。用的工具是E语言贴个具体代码吧。超级简单的00450A90/75 12 这个是要补丁的地址，75 12是要补丁的数据00450AEC/75 12 这个是要补丁的地址，75 12是要补丁的数据就是这2个把75 12都nop掉，就是 90 90 。
看易语言代码: 新建一个windows窗口程序 画一个按钮就行了，借用一个超级模块。双击按钮，编写按钮被单机事件补丁结果:好了，图文教程完毕， 看在我这么用心编辑的份上，打赏点HB和感谢吧，
感谢 分享教程 继续加油多出教程 keke120 发表于 2014-11-23 17:00
感谢 分享教程 继续加油多出教程
要多跟大大学习。{:5_116:} 楼主很强大啊！！！不错啊 gueijiaochen 发表于 2014-11-23 19:56
楼主很强大啊！！！不错啊
相互学习。 1724663133 发表于 2014-11-23 21:52
分析的很对，膜拜大神
会编程才是我最羡慕的，我膜拜的是你 {:5_124:}我们是谁啊啊啊啊 本帖最后由 ningzhonghui 于 2014-11-24 11:19 编辑
不错，向兄弟学习了.... 顺便也把易补丁源码发下 ningzhonghui 发表于 2014-11-24 10:56
不错，向兄弟学习了.... 顺便也把易补丁源码发下
就几句代码，也看不懂么。