duelist crackme 2 破解(下) (3千字) -pc6资讯

您的位置：首页 → 精文荟萃 → 破解文章 → duelist crackme 2 破解(下) (3千字)

duelist crackme 2 破解(下) (3千字) 时间：2004/10/15 0:58:00来源：本站整理作者：蓝点我要评论(0): 　

E_mail ddxia@263.net (如果Crackme教学文章中有错，请来信:))
Web http://go18.163.com/~ddxia
目标   duelist crackme 2
目标URL http:\\go.163.com\~ddxia\crackme\DueList\Due-cm2.zip
工具 SoftIce4.01 for NT WinHex winapi.hlp

  经过一下午的苦活，终于有时间写下辑了呵呵~~~~~
001B:00401114 33F6 XOR ESI,ESI
001B:00401116 43 INC EBX
          ^^^^^^^^^^^^^^^^^^^^^^^^^^----->>ebx值是指向碰到第一个01时的指针
001B:00401117 8A831A214000 MOV AL,[EBX+0040211A]
001B:0040111D 3C00 CMP AL,00
001B:0040111F 7418 JZ 00401139
          ^^^^^^^^^^^^^^^^^^^^^^^^^^------>判断是否到文件尾部
001B:00401121 3C01 CMP AL,01
001B:00401123 7414 JZ 00401139
          ^^^^^^^^^^^^^^^^^^^^^^^^^^------>由于上回已经知道01有两个，这里假设两个01为连在一起，所以要跳
001B:00401125 83FE0F CMP ESI,0F
001B:00401128 730F JAE 00401139
001B:0040112A 32861A214000 XOR AL,[ESI+0040211A]
001B:00401130 898660214000 MOV [ESI+00402160],EAX
001B:00401136 46 INC ESI
001B:00401137 EBDD JMP 00401116

001B:00401139 43 INC EBX
          ^^^^^^^^^^^^^^^^^^^^^^^^^^------>移动指向字节的指针
  下面这一段代码基本和上回说的代码相同。
001B:0040113A 33F6 XOR ESI,ESI
001B:0040113C 8A831A214000 MOV AL,[EBX+0040211A]
001B:00401142 3C00 CMP AL,00
001B:00401144 7409 JZ 0040114F
001B:00401146 3C01 CMP AL,01
001B:00401148 74F2 JZ 0040113C
001B:0040114A 03F0 ADD ESI,EAX
001B:0040114C 43 INC EBX
001B:0040114D EBED JMP 0040113C
001B:0040114F 81FEB2010000 CMP ESI,000001B2
          ^^^^^^^^^^^^^^^^^^^^^^^^^^------>剩余的累加和为1B2
001B:00401155 75A0 JNZ 004010F7
001B:00401157 6A00 PUSH 00
001B:00401159 68C9114000 PUSH 004011C9
001B:0040115E 6A00 PUSH 00
001B:00401160 6A05 PUSH 05
001B:00401162 FF3577214000 PUSH DWORD PTR [00402177]
001B:00401168 E842020000 CALL USER32!DialogBoxParamA
001B:0040116D EB53 JMP 004011C2
  AA+AA+5E=1B2
  于是可以得到一个文件的内容为
  AA AA 81 01 01 AA AA 5E 00..............至少要有18个字节！这样就OK了
  本想收工了。后来把程序又看了一遍，发现还有一个地方不是很明白。
001B:00401125 83FE0F CMP ESI,0F
001B:00401128 730F JAE 00401139
001B:0040112A 32861A214000 XOR AL,[ESI+0040211A]
001B:00401130 898660214000 MOV [ESI+00402160],EAX
001B:00401136 46 INC ESI
001B:00401137 EBDD JMP 00401116
  大家如果有时间可以进一步研究这段程序，你发现好好玩的哦！^_^
  给点提示：
  AA AA 81 01 ........中间...........01 AA AA 5E 00..............至少要有18个字节
        |--->>允许有   小于16个字节的存在。将会显示在对话框中
            如果大于16个字节，会死循环^_^

文章评论

查看所有0条评论>>

热门文章 去除winrar注册框方法