来试试我的第一个cm吧~~

bigeorry · 发表于 2014-11-22 18:53

叶落发表于 2014-11-22 18:22
远程线程注入，思路较好，可惜就是用不到位

膜拜。求大牛出个教程来学习一下。

langren1353 · 发表于 2014-11-22 19:38

膜拜大神

。。

520Kelly · 发表于 2014-11-22 19:51

Delphi、、玩不起这么牛的

哎呦呦 · 发表于 2014-11-22 20:46

注入了CMD 膜拜大牛

1724663133 · 发表于 2014-11-22 20:53

提示: 作者被禁止或删除内容自动屏蔽

哎呦呦 · 发表于 2014-11-22 20:56

1724663133 发表于 2014-11-22 20:53
膜拜大牛。大牛不会已经提取出来了吧。。。

我菜鸟一个！不会提取，只是附加调试而已！

1724663133 · 发表于 2014-11-22 21:13

提示: 作者被禁止或删除内容自动屏蔽

虚竹 · 发表于 2014-11-22 23:05

1724663133 发表于 2014-11-22 21:13
不愧是大神，我还以为不好附加呢

求楼主出教程！膜拜~！

清晨 · 发表于 2014-11-23 12:26

这个CM比较另类。研究好久才找到思路。 QQ截图20141123121733.jpg

说说思路吧，菜鸟不太懂。

启动CM后，点击开始逆向就注入内存里面了。打开OD，点附加。然后可以看到一个尾巴信息下图：

From1，比较欣喜，立马就附加了这个进程。然后搜索字符串，结果什么都没有搜到。

既然是注入内存了，那就试试搜索内存，安ALT+M打开内存，CTrl+B,搜索“错误”这个字符串，结果很幸运，搜到了

然后Ctrl+G,输入字符串的地址XXXXXXX，就可以看到了。

接下来知道怎么办了吧，

楼主不会打我把，，，，，

1724663133 · 发表于 2014-11-23 12:32

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

1724663133 当前离线窥视卡雷达卡头像被屏蔽	楼主\| 1724663133 发表于 2014-11-22 20:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
1724663133 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

1724663133 当前离线窥视卡雷达卡头像被屏蔽	楼主\| 1724663133 发表于 2014-11-22 21:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
1724663133 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

1724663133 当前离线窥视卡雷达卡头像被屏蔽	楼主\| 1724663133 发表于 2014-11-23 12:32 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
1724663133 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[CrackMe] 来试试我的第一个cm吧~~