岁月神偷 发表于 2014-12-12 15:27

新手CrackMe

本帖最后由 岁月神偷 于 2014-12-13 16:02 编辑

程       序:   新手写的给新手玩的CM (syst.exe)

编写程序:   易语言   
编译方式:   黑月

查       毒:

                  火眼             ----http://fireeye.ijinshan.com/analyse.html?md5=c313d5fba713298e60a87fa420f50b9b&sha1=b5c4d417aa9b1ddb2e82c10b36cb562f0ef1810b&type=1

                  VirSCAN.org----http://www.virscan.org/scan/89d1c410d2b026393ea2ca3b6005618a

界       面:

                  图一 (输入正确会在运行目录写一个"Result.txt",并运行该文档,然后程序退出)
                  

                  图二 (输入错误会错误退出 xp win7 win8 都一样   原因:[置入导致程序错误的汇编代码])
                  


简       介:

                无壳,无花,编译出来没用做任何处理!!

                运行CM会出现 图一 的一个输入框

                如果输入错误会错误退出 如 图二 !!

                输入正确会在运行目录写一个"Result.txt",并运行该文档,然后程序退出

                该文档里面有一句话,就提示这么多,就像 图一 下面的txt文档一样, 如果出现很长的乱码就不对了!

                不存在注册机(不包括内存注册机),因为正确数值是随机的,存放在一个数组变量里面,每次打开程序都不一样!
                正确数值范围在1~200, 但是只有一次输入机会

                介绍就这么多,很简单吧


要       求:

                运行程序输入数值按确定钮,程序写出文件"Result"到当前目录,并notepad.exe运行该文档,且文档内容为"Your success"

                程序出错退出,文档内容为空白或乱码均不成功


由于使用黑月编译,有一句代码"输入框"需要核心支持库,有或没有易语言的可以选择下载!

没有易语言的下载这个:

自带易语言的下载这个:



补充:

                前面图一notepad显示的内容被我打码了,防止有人新建一个txt文档自己打开!

                8楼还差一点就成功了, @揰掵佲


                下面传一张输入正确的动态图(正确数值地址是自己找的基址,2~3级偏移)
               




岁月神偷 发表于 2014-12-12 15:29

由于用黑月编译,所以某项通用事件可能会无效

bigeorry 发表于 2014-12-12 15:39

有新CM了,下载下来玩玩!但是楼主不要搞的太难了,不然小白玩不动{:6_205:}

bigeorry 发表于 2014-12-12 15:50




难道在WIN7 上无法运行?

岁月神偷 发表于 2014-12-12 15:57

bigeorry 发表于 2014-12-12 15:50
难道在WIN7 上无法运行?

输入错误就会错误退出,我去补充!!

Desire 发表于 2014-12-12 16:58

{:5_191:}win10用程序退出的API断不下来,看到程序退出就只能默默地扔垃圾桶了

岁月神偷 发表于 2014-12-12 17:00

Fiora 发表于 2014-12-12 16:58
win10用程序退出的API断不下来,看到程序退出就只能默默地扔垃圾桶了


程序退出非常规结束命令

是出错退出{:5_116:}

揰掵佲 发表于 2014-12-12 17:17

sndncel 发表于 2014-12-12 18:19

揰掵佲 发表于 2014-12-12 17:17
献丑了 随便输入都可以运行

{:5_116:}还是你牛X呀。。。。我都还没有下载下来,你就已经搞定了呀。。。。。

Scar-疤痕 发表于 2014-12-12 18:33

学习了,谢谢楼主得无私奉献!
页: [1] 2 3 4
查看完整版本: 新手CrackMe