crackme3软件下载 crc32crackme简单爆破

【破解过程】：

大家好，今天给大家做一个简单的爆破演示~这个稍微和前面2个有点不一样~呵呵~还是需要我们分析代码，把代码看清楚了就没什么难的了！查壳：Borland Delphi 4.0 - 5.0

试运行，输入wynney 444520，提示“错误的注册码”

用W32asm无极版载入，查找“错误的注册码”，双击，来到代码处！

:00404386 85F6 test esi, esi //比较真假注册码

:00404388 7419 je 004043A3 //等于则跳，不等于就不跳咯

:0040438A 6A00 push 00000000* Possible StringData Ref from Code Obj ->"错误"

|

:0040438C 680C444000 push 0040440C* Possible StringData Ref from Code Obj ->"错误的注册码" //***

|

:00404391 6814444000 push 00404414大家往上看看，在

00404388 7419 je 004043A3

有个跳转是可以（注意这个用词）跳到004043A3的我们去004043A3看看吧~* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:00404388(C)

|

:004043A3 6A00 push 00000000* Possible StringData Ref from Code Obj ->"恭喜"

|

:004043A5 6824444000 push 00404424* Possible StringData Ref from Code Obj ->"正确的注册码"呵呵~是不是已经很明了了啊，如果跳到这里来了，我们看到的不就是提示正确了吗？那好~我们把00404388的je（74）改成jmp（无条件跳转，就是无论如何都要跳，EB）[这里也可以改成（jne）75]都是一样的结果！是运行下保存的程序，输入wynney，444520

呵呵~提示“正确的注册码”好了，今天的动画就到现在啦~~大家好好分析下，找找思路~！~还是那句话我们学破解的，是为了思路，不是为了去破某个软件。。如果你的目的是后者，那么你是会停止不前的！^_^，拜拜咯~

具体操作还要慢慢练习哦

解 VB 时间限制 一个VB写的Crackme 启动软件在5秒之后会自动关闭Q443754857

结束进程就行！

Shell ("cmd /c taskkill /f /im 进程名.exe"), vbHide

c++怎么破解crackme程序?

先回答标题：C++ 只是开发语言，不能破解任何程序。

C++开发软件的话就另当别论了。

破解crackme一般是使用各种调试工具（如：od）找到算法代码进行逆算。

再用C++等发工具，把逆算算法打包成注册机

弄错了，是破解c++的程序，请问OllyDebug是要会汇编语言么？

C++的程序反编译难度较大，目前能完整反编译的貌似还没有出现。不过IDA倒是有个功能可以把一些简单的函数反编译。

如果你选择od的话只有去玩儿汇编了。

总得来说crackme本来就是为玩儿汇编的人诞生的，不玩儿汇编就没意思了

从零学习破解软件的问题

学习破解是有一个过程的，不是说一下就能学会的。

真正有本事的黑客首先必须是一个非常好的程序员，然后才能谈破解。

网站的破解，主要涉及SQL注入，跨站，暴库等等。

像你说的那些软件，破解需要的最多的就是汇编，和一些算法知识。这些没有一个基础也是学不会的。

因为第一步都得脱壳，之后就面对汇编了，可能再往下，就一下说不了了。

我之前有请教过一些 智慧谷软件 的老师，他们还挺热心，技术也不错。你可以跟他们了解一下。你可能通过www.zhihuigu.com去联系到他们。

ASPack 2.x 脱壳

【脱壳作者】 manbug

【使用工具】 OllyDBG ,LordPE,ImportREC,PEiD

【脱壳平台】 WinXP SP2

【软件名称】 Bigman's Crackme6(看雪2007精华里面的)

【软件大小】 7K

【加壳方式】 ASPack 2.x (without poly) -> Alexey Solodovnikov [Overlay]

虽然现在的脱壳机很多,我是初学者,为了煅炼一下自己的手动能力,所以将自己脱壳的过程写下来与大家分享,不对之处请指正.

用OD载入程序:

00405001 > E8 03000000 call crackme6.00405009 ; 加载后停在这里,按F7

00405007 /EB 04 jmp short crackme6.0040500D

00405009 |5D pop ebp

0040500A |45 inc ebp

0040500B |55 push ebp

0040500C |C3 retn

0040500D \90 nop

0040500E E8 01000000 call crackme6.00405014 ; F7跟进

..........

00405014 5D pop ebp ; 以下按F8单步走,如有向上跳转用F4打断

00405015 BB EDFFFFFF mov ebx, -13

0040501A 03DD add ebx, ebp

0040501C 81EB 00500000 sub ebx, 5000

00405022 83BD 22040000 0>cmp dword ptr [ebp+422], 0

00405029 899D 22040000 mov dword ptr [ebp+422], ebx

0040502F 0F85 65030000 jnz crackme6.0040539A

00405035 8D85 2E040000 lea eax, dword ptr [ebp+42E]

0040503B 50 push eax

0040503C FF95 4D0F0000 call near dword ptr [ebp+F4D]

00405042 8985 26040000 mov dword ptr [ebp+426], eax

00405048 8BF8 mov edi, eax

0040504A 8D5D 5E lea ebx, dword ptr [ebp+5E]

..........

0040513A 3C E9 cmp al, 0E9

0040513C 74 04 je short crackme6.00405142

0040513E 43 inc ebx

0040513F 49 dec ecx

00405140 ^ EB EB jmp short crackme6.0040512D

00405142 8B06 mov eax, dword ptr [esi] ; F4 打断向上跳转

00405144 EB 00 jmp short crackme6.00405146

00405146 803E 00 cmp byte ptr [esi], 0

00405149 ^ 75 F3 jnz short crackme6.0040513E

0040514B 24 00 and al, 0

0040514D C1C0 18 rol eax, 18

00405150 2BC3 sub eax, ebx

00405152 8906 mov dword ptr [esi], eax

00405154 83C3 05 add ebx, 5

00405157 83C6 04 add esi, 4

0040515A 83E9 05 sub ecx, 5

0040515D ^ EB CE jmp short crackme6.0040512D

0040515F 5B pop ebx ; F4 打断向上跳转

00405160 5E pop esi

00405161 59 pop ecx

.............

0040519D 83C6 08 add esi, 8

004051A0 833E 00 cmp dword ptr [esi], 0

004051A3 ^ 0F85 1EFFFFFF jnz crackme6.004050C7

004051A9 68 00800000 push 8000 ; F4 打断向上跳转

004051AE 6A 00 push 0

.............

00405376 8907 mov dword ptr [edi], eax

00405378 8385 49050000 0>add dword ptr [ebp+549], 4

0040537F ^ E9 32FFFFFF jmp crackme6.004052B6

00405384 8906 mov dword ptr [esi], eax ; F4 打断向上跳转

00405386 8946 0C mov dword ptr [esi+C], eax

00405389 8946 10 mov dword ptr [esi+10], eax

0040538C 83C6 14 add esi, 14

0040538F 8B95 22040000 mov edx, dword ptr [ebp+422]

00405395 ^ E9 EBFEFFFF jmp crackme6.00405285

0040539A B8 CB110000 mov eax, 11CB ; F4 打断向上跳转

0040539F 50 push eax

004053A0 0385 22040000 add eax, dword ptr [ebp+422]

004053A6 59 pop ecx

004053A7 0BC9 or ecx, ecx

004053A9 8985 A8030000 mov dword ptr [ebp+3A8], eax

004053AF 61 popad ; 关键句了,嘿嘿

004053B0 75 08 jnz short crackme6.004053BA

004053B2 B8 01000000 mov eax, 1

004053B7 C2 0C00 retn 0C

004053BA 68 CB114000 push crackme6.004011CB ; 入口点就是004011CB了啊

004053BF C3 retn ; F8单步返回就是入口点了

.........

004011CB . 64:A1 0100000>mov eax, dword ptr fs:[1] ; SFX 代码真正入口点,停在这里脱壳

004011D1 /. 55 push ebp

004011D2 |. 89E5 mov ebp, esp

004011D4 |. 6A FF push -1

004011D6 |. 68 1C204000 push crackme6.0040201C

004011DB |. 68 9A104000 push crackme6.0040109A

004011E0 |. 50 push eax

用lordpe进步脱壳啦,这个大家都会吧,呵呵

脱壳之后用Import REC修正,在OEP中填11CB,点AutoSearch,点Get Imports,发现只有6个导入函数,肯定不对啦,那就要手动找一下输入表了.看自动找到输入表的RVA为03138,加上基址400000就是403138,在OD 的数据窗口中转到403138的地址处,向上翻,果然还有数据,起地址为4030A4,止地址为4032BE,大小为21A,于是将Import REC中的 IAT RVA填入30A4,Size填21A,再点Get Imports就可以找到很多导入函数了,不过还有一些无效的,不要紧,点击show Invalid 将无效的函数CUT掉,然后FIX DUMP你的脱壳文件就行了,一切搞定,脱壳运行正常

当然找这个壳的入口点还有一种简单的方法,就是在OD中忽略所有异常,在SFX选项中选中字节方式跟踪真正入口点处,然后载入程序,过一会就可以停在真正的入口点了.

一个vb写的crackme,找到事件按钮又该怎么破解呢

在按钮代码上下断点，然后F8，F9跟踪过程，直到找到爆破点或是注册代码。这个东西简单描述可以如前所讲，但具体到每个软件，还不太一样。

采纳本答案为最佳，我可以帮你试试。然后告诉你过程。更多

这么多个按钮事件是不是只留下一个然后剩下的都禁止呢？然后再F7,F8运行么？

一般只留主要断点，其它的暂时禁止。

怎么知道哪个是主要断点呢？求解啊~~~

学习软件破解

我不知道为什么动不动就要找师傅

其实我觉得没必要

无论是黑客技术还是破解技术的教材和论坛都是很多的

有兴趣的话有很多人可以共同交流

《加密与解密》非常值得一看

其实你现在已经有了C语言和汇编语言的底子

接触起来会比较省事（学的不精没关系，可以一边联系一边提高）

查壳用FileInfo和PEiD，两者各有高低，我建议都装上。

脱壳有专门的脱壳工具，手动脱壳是高阶技巧，等你会了破解之后再慢慢练习

反汇编工具OllyDBG是比较有名的，静态分析IDA很专业，反编译成十六进制数据用WinHex，查看PE格式用PE-Editer

有了这些工具，参考这书籍或者网上的教程，你就可以开始自学之旅了～～～

网上的CrackMe、TraceMe这种供练习的小程序多的是，找来练手吧～

有不懂的可以上专业论坛交流：

看雪、一蓑烟雨、DebugMan都很好。还有一个天草论坛，比较冷清，但那里提供不少CM练习程序，我都是去那个论坛下练习程序拿来练习的～～

祝你成功

想学软件破解，要从哪里入手呢？

可以去看雪、吾爱破解等专业论坛多学习，最好买一本《加密与解密》（看雪学院编的实体书），看雪学院有许多教程及crackme下载及别人的分析。

最好学学编程，最少做到了解，想深入研究破解的话最好学学汇编。

转载请注明出处51数据库 » crackme3软件下载 crc32crackme简单爆破