• 澳门现金赌场5天11城出台楼市调控新政 多地重启限购限贷 2018-04-22
  • 易发赌场卫冕冠军金诚战亚太业余锦标赛 誓将冠军留在中国 2018-04-22
  • 大战皇家赌场新疆发现超大型铅锌矿 资源储量近1900万吨 2018-04-21
  • 澳门真人赌场开户网址香港亿万富豪郑裕彤逝世 2018-04-20
  • 澳门赌场好博彩安徽出台新规:出售个人隐私最高将被罚50万元 2018-04-20
  • 大发888赌场央行今日进行800亿逆回购 实现净回笼951亿 2018-04-19
  • 澳门赌场网站多特:中超确实想买奥巴梅扬 欢迎中国的顶级球员 2018-04-18
  • 澳门银河赌场易建联首秀3分钟2板湖人大胜国王 小野兽15+5 2018-04-18
  • 澳门赌场排名杨怡大婚收20支龙凤手镯 只能挂在脖子上 2018-04-17
  • 缅甸果敢赌场孙宏斌3天内两次出手 买下融科后又以40亿入股金科地产 2018-04-16
  • 澳门皇家赌场广水信息B站回应影视剧下架:因审查内容 合规者将恢复上线 2018-04-16
  • 威尼斯人高尔夫赌场陆毅:特别怕拍爱情戏 没什么恋爱经验 2018-04-15
  • 李亚鹏赌场玩牌高校辅导员晚点名新招 学生需传手持牙刷照片 2018-04-14
  • 开设赌场罪司法解释国家旅游局:十一长假首日民航旅客再创历史新高 2018-04-13
  • 赌场风云国语全集西媒列内马尔陷离队传闻5大原因:梅西+税务问题 2018-04-13
  • 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|澳门网上赌场 www.chengtianzy.com.cn

     找回密码
     注册[Register]

    QQ登录

    只需一步,快速开始

    查看: 14517|回复: 176

    赌场风云国语全集: [原创] 【反汇编练习】160个CrackME索引目录1~160建议收藏备用

        [复制链接]
    发表于 2018-3-14 17:08 | 显示全部楼层
    本帖最后由 pk8900 于 2018-3-15 21:35 编辑

    • [反汇编练习] 160个CrackMe 是比较适合新手学习逆向澳门网上赌场的CrackMe系列,我整理这系列的分析贴也是因为我也是一个新手,准备从零开始学习,既然从零开始,那就从第一个开始吧(今天是2017年5月26日)。
    • 本来的计划是每破解一个就把破解和分析的过程发贴上来,后来发现有不少人已发贴,而且写的很详细,到位,那就对每个分析贴进行了整理,也能把自己的学习进度记录下来。

            PS:整理帖子里有不少帖子来自论坛的反沉沦 大神,他有个汇总64-160的帖子。另外还有 44018723,海天一色001,Pnmker,zbnysjwsnd8,whklhh,whyida等各位大神的帖子
    160个CrackMe的打包文件下载地址:
    下载地址1:https://pan.baidu.com/s/1cySNkj9uENG_ppK80BmjUQ 密码:8d77
    下载链接2:https://pan.baidu.com/s/150wDRlmXTQjwm2-ey-3I6Q 密码:qr21
    网盘无法下载时请尝试 备用下载链接
    杀软报毒可能是CHM中部分CRACKME加壳导致误报,请放心。
    001---Acid burn
    http://www.chengtianzy.com.cn/thread-264393-1-1.html
    http://www.chengtianzy.com.cn/thread-403484-1-1.html

    002---Afkayas.1
    http://www.chengtianzy.com.cn/thread-264394-1-1.html
    http://www.chengtianzy.com.cn/thread-403777-1-1.html

    003---AfKayAs.2
    http://www.chengtianzy.com.cn/thread-264605-1-1.html{算法部分}
    http://www.chengtianzy.com.cn/thread-612982-1-1.html我的帖子:去NAG窗口方法}

    004--ajj.1
    http://www.chengtianzy.com.cn/thread-613337-1-1.html我的帖子
    http://www.chengtianzy.com.cn/thread-604635-1-1.html

    005--ajj.2      {比较变态,我也没搞定}
    http://www.chengtianzy.com.cn/thread-366291-1-1.html

    006---aLoNg3x.1
    http://www.chengtianzy.com.cn/thread-610580-1-1.html海天一色001:帖子写的很详细,不知为何后来就不发贴了

    007---aLoNg3x.2
    http://www.chengtianzy.com.cn/thread-613691-1-1.html

    008---Andrénalin.1
    http://www.chengtianzy.com.cn/thread-613716-1-1.html

    009---Andrénalin.2 {这个研究了大半天,VB程序算法跟踪果然不好弄,自己写了几段代码逆向分析了一下,收获不少}
    http://www.chengtianzy.com.cn/thread-265789-1-1.html
    http://www.chengtianzy.com.cn/thread-615320-1-1.html

    010---Andrénalin.3
    http://www.chengtianzy.com.cn/thread-266011-1-1.html
    http://www.chengtianzy.com.cn/thread-615537-1-1.html

    011---Andrénalin.4
    http://www.chengtianzy.com.cn/thread-618524-1-1.html   {我的帖子}
    http://www.chengtianzy.com.cn/thread-616117-1-1.html

    012---attackiko16 NE,比较难,没搞定
    http://www.chengtianzy.com.cn/thread-367672-1-1.html

    013---badboy
    http://www.chengtianzy.com.cn/thread-619539-1-1.html            {我的帖子,感觉分析的比较详细了}
    http://www.chengtianzy.com.cn/forum.php?mod=viewthread&tid=619202

    014---bjanes(难度不大,有个小陷井)
    http://www.chengtianzy.com.cn/thread-619840-1-1.html
    http://www.chengtianzy.com.cn/thread-266993-1-1.html{掉进陷井}

    015---blaster99(简单,去NG,找出澳门网上赌场)
    http://www.chengtianzy.com.cn/thread-632203-1-1.html

    016---BJCM20A(算法不难,但比较部分没明白是什么原理,没学到作者说的R.C.E)
    http://www.chengtianzy.com.cn/thread-636962-1-1.html

    017---BJCM30A(有点难度,时间较验,算法不太复杂)
    http://www.chengtianzy.com.cn/thread-638873-1-1.html

    018---Brad Soblesky.1(简单,固定明码比较)
    http://www.chengtianzy.com.cn/thread-267419-1-1.html

    019---Brad Soblesky.2(算法三部分累加,写出澳门网上赌场)
    http://www.chengtianzy.com.cn/thread-267620-1-1.html

    020---BuLLeT.8(这个CrackMe最有意思了,是一个我唯一只用系统计算器就算到注册码的CrackMe,本想看看代码,却发现加了壳WWPack32 1.x,正好学习一翻,发现WIN7脱壳修复不能运行,在虚拟机里修复就可以,就因为USER32.dll的一个函数)
    http://www.chengtianzy.com.cn/thread-267860-1-1.html

    021---Brad Soblesky.2(算法简单,只不过跟据输入来动态生成密码,可制作注册机来获取,编注册机的话就得处理那些跳转分支表)
    http://www.chengtianzy.com.cn/thread-268087-1-1.html

    022---CarLitoZ.1(算法简单,难点在于超长字串和代码冗长)
    http://www.chengtianzy.com.cn/thread-669924-1-1.html   {我的帖子}

    023---Chafe.1(算法简单,难点在于超长字串和代码冗长)
    http://www.chengtianzy.com.cn/thread-670504-1-1.html {我的帖子}

    024---Chafe.2(有些难度,难点在于通过修改程序自身代码并异或验证)
    http://www.chengtianzy.com.cn/thread-671501-1-1.html {我的帖子}

    025---CodeZero.1.exe(简单,去neg窗口From1窗体load事件段首ret)
    http://www.chengtianzy.com.cn/thread-268801-1-1.html

    026---Colormaster.exe(算法很长,分了好几块,最后连接成序列号,有sendkey,算反调试吧)
    http://www.chengtianzy.com.cn/thread-521791-1-1.html

    027---Cosh.1.exe(简单,检测磁盘类型是否为本地磁盘后读文件检查部分原理没弄明白)
    http://www.chengtianzy.com.cn/thread-269287-1-1.html

    028---CoSH.2.exe(简单,用户名长度大于5,序列号6287-)
    http://www.chengtianzy.com.cn/thread-269292-1-1.html

    029---CoSH.3.exe(简单,序列号=用户名^(当前位数+1)^(当前位数+10)从0位起)
    http://www.chengtianzy.com.cn/thread-271660-1-1.html

    030---cracking4all.1.exe(难点:如下)
    [Asm] 纯文本查看 复制代码
     澳门网上赌场 www.chengtianzy.com.cn [/font]
    [font=Tahoma]0040325C | C7 45 90 D0 07 00 00  | mov dword ptr ss:[ebp-70], 7D0[/font]
    [font=Tahoma]00403263 | FF 15 38 61 40 00     | call dword ptr ds:[<&rtcMidCharVar>][/font]
    [font=Tahoma]

    0x7D0=2000(十进制),rtcMidCharVar取的是十进制2000中的指定位字符2,0,0,0
    http://www.chengtianzy.com.cn/thread-272485-1-1.html

    031---cracking4all.2.exe(同30一样,多异或‘4’即可)
    http://www.chengtianzy.com.cn/thread-272488-1-1.html

    032---crackme.2.exe(难度一般,分析从API入手,关键事件在editN_change中)
    http://www.chengtianzy.com.cn/thread-272506-1-1.html(较详细一些)
    http://www.chengtianzy.com.cn/thread-433599-1-1.html

    033---Cruehead.1.exe(简单,字符减0x30,字符转十进制)
    http://www.chengtianzy.com.cn/thread-434380-1-1.html(写的不详)
    补充:分析处理用户名部分:0040137E段,实际为用户名ascii值最小为A(00x41),大于Z(0x5A)则减0x20,逐个累加,序列号计算部分就是ASCII字符串转十进制数。由此即可反推算法做出注册机。

    034---Cruehead.3.exe(难度一般,KEY验证方式)
    http://www.chengtianzy.com.cn/thread-673404-1-1.html{我的帖子}

    035---cupofcoffe.1.exe(简单,明码比较)
    http://www.chengtianzy.com.cn/thread-274753-1-1.html

    036---cupofcoffe.2.exe(简单,明码比较,同35一样)
    http://www.chengtianzy.com.cn/thread-275881-1-1.html

    037---CyberBlade.1.exe(简单,固定数值FPU比较)
    http://www.chengtianzy.com.cn/thread-275896-1-1.html

    038---CyberBlade.1.exe(这个很费劲,P-CODE,用的VB Decompiler分析+OD跟踪,用了将近2个小时才把算法弄出来,完事看论坛里有个帖子说可以用WKTVBDEBUG调试,结果只能在2000和NT下运行,在XP下也没运行得了。)
    http://www.chengtianzy.com.cn/thread-376012-1-1.html

    039---damn.exe(有点难度,作者要求注册机和PATCH)
    http://www.chengtianzy.com.cn/thread-674877-1-1.html {我的帖子}

    040---DaNiEl-RJ.1.exe(简单,用户名+5)
    http://www.chengtianzy.com.cn/thread-342956-1-1.html (不完整,没算法)

    041---defiler.1.exe(---------------有难度,搞不定,看来得明年才差不多---------)
    http://www.chengtianzy.com.cn/thread-654237-1-1.html(直接汇编添加区段)
    http://www.chengtianzy.com.cn/thread-657026-1-1.html (静态PATCH)
    http://www.chengtianzy.com.cn/thread-657026-1-1.html  (动态DLL注入)

    042---defiler.2.exe(---------------没看懂,搞不定,只有等待了--------)
    043---Ding Boy.exe(---------------运行不了,没看懂,搞不定--------)

    044---Dope2112.1.exe(简单)
    http://www.chengtianzy.com.cn/thread-342995-1-1.html  {算法和注册机在5,6楼回贴中
    算法:http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=342995&pid=18260822
    注册机:http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=342995&pid=18261268

    045---Dope2112.2.exe(简单)
    http://www.chengtianzy.com.cn/thread-501098-1-1.html

    046---douby.exe(---------------没看懂,搞不定,只有等待了--------)

    047---DueList.2.exe(还行,难度不大)
    http://www.chengtianzy.com.cn/thread-675706-1-1.html  {我的帖子}

    048---DueList.3.exe(还行,难度不大)
    http://www.chengtianzy.com.cn/thread-676361-1-1.html{我的帖子}

    049---DueList.4.exe(还行,难度不大)
    http://www.chengtianzy.com.cn/thread-676635-1-1.html{我的帖子}

    050---DueList.5.exe (----------去NAG 和 PATCH,找不到算法部分,也不知有没有算法-------------)

    051---DueList.6.exe(还行,难度不大)
    http://www.chengtianzy.com.cn/thread-652131-1-1.html

    052---egis.1.exe(难度五星,果然很难,用了3天的时间才拿下)
    http://www.chengtianzy.com.cn/thread-677861-1-1.html{我的帖子}

    053---egis.2.exe(-----------难度五星,用了7天的时间,算法弄清楚了,就是穷举不了注册码----------)

    054---eKH.1.exe(难度不大)
    http://www.chengtianzy.com.cn/thread-680863-1-1.html{我的帖子}

    055---Elraizer.1.exe(运行出错,可去NAG)
    056---Elraizer.2.exe(无法运行)

    057---Eternal Bliss.exe(难度不大,约1星)
    http://www.chengtianzy.com.cn/thread-681273-1-1.html{我的帖子}

    058-063---Eternal Bliss系列(难度不大,约1星,VB Decompiler静态分析即可
    http://www.chengtianzy.com.cn/thread-681273-1-1.html{我的帖子}

    064---execution.exe(难度不大,约1星,VB Decompiler静态分析+动态验证,还原源码
    http://www.chengtianzy.com.cn/thread-681841-1-1.html{我的帖子}

    065---figugegl.1(简单,1星)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11720915

    066---figugegl.2(简单,1星)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11721333

    067---figugegl.2b(简单,1星)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11735209
    (少了两个判断小于0x20或大于0x80)

    068---figugegl.3(简单,1星) 069和068,重复
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11743215
    (补充:用户名密码长度必须相等,最少为4位)

    070---figugegl.3b(简单,1星)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11753771

    071---fireworx.2(简单,1星,LDR搞定)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11762164

    072---fireworx.3(简单,1星,按钮事件被加密,静态分析无法定位)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11764956

    073---fireworx.4(简单,1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11772011

    074---fireworx.5(简单,1星,固定值,无算法,LDR搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11772462

    074---fireworx.6(简单,1星,固定值,无算法,LDR搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11772462

    075---fireworx.7(简单,1星,有算法)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11778656

    076---fireworx8(简单,2星,算法和75雷同,明码比较两处LDR搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11780858

    077---fireworx9(简单,1星,算法LDR+IDA+X64DBG搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11791613
    IDA快速定位算法:  Sysutils::IntToStr((235776 * (v2 / 1932) & 0x7FFFFF) / 12);

    078---fireworx10(容易,2星,算法简单,存在动态数据,据观察为一个类成员函数指针的地址值,估计只能内存注册机实现)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11799049

    079---fireworx11(容易,2星,算法简单)
    http://www.chengtianzy.com.cn/forum.php?mod=viewthread&tid=686824&page=1#pid18582017{我的帖子}

    080---fireworx12(容易,2星,算法简单,071-080可参照079我的帖子进行破解)
    http://www.chengtianzy.com.cn/forum.php? ... 470028&pid=11816691

    081---tsc(----------难度不少于4星,算法复杂,没有能力找出算法-----------)

    082---ultraschall.exe(难度不少于3星,我研究了一晚上,没搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11840041

    083---Volatility(简单,1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11854085

    084---Whizkid(因为一个里包括7项,难度估计为3星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11892801

    085---zerocool.1(简单,1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11912096

    086---zerocool.2(未知,P—CODE代码,反编译结果不准,未找到正确KEY)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11944611(爆破)

    087---crackme(---无法运行---)

    088---unlock(算法部分参照论坛帖子,恍然大悟,写了注册机)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11959517  {算法部分}
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=18638875(注册机)

    089---Phrek crackme(NE格式)

    090---The mask(容易,2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=11964248

    091---crueme(困难,3星,没能完美破解)
    http://www.chengtianzy.com.cn/thread-648730-1-1.html

    092---crackme (困难 5星 fishblow 算法逆向还原代码,可注册成功)
    http://www.chengtianzy.com.cn/thread-691301-1-1.html     {我的帖子}

    093---Crackme7(容易,2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12007826

    094.095---JuNkLe-Serial(NE格式)

    096---register(容易,2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12030246

    097---L99_ct1b(容易,2星,和上个类似)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12031761

    098--CRACKME(容易,2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12044135

    099--Krypton(无法正常运行,未测试)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12052957

    100--Crackme_01(简单 1星,去NAG,直接NOP掉)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12047172

    101---Crackme7(去NAG修改以下PUSH数据,另一个验证没找到成功的标志)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12057980
    去NAG修改:0042F26F | 68 74 B0 42 00      | push crackm.42B074   改为:  |push crackm.42A4E8  

    102---AC_Crackme_01简单 1星,去NAG
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12057083
    也可修改:401A61地址为F5 00 00 00

    103---AC_Crackme_01A简单 1星,去NAG)参照下方我的帖子
    http://www.chengtianzy.com.cn/thread-612982-1-1.html     {我的帖子} 4C法更换启动窗体

    104---AC_Crackme_02A简单 1星,明码)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12058783

    105---AC_Crackme_02简单 1星,明码)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12058894

    106---crackmea01简单 1星,反转字符)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12069440

    107---crackmea01e难度?,程序异常,没能修复,象重启验证的)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12069732

    108---CrackMe2简单 1星,明码,LDR可直接搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12073427

    109---CrackMe3简单 1星,明码,LDR可直接搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12073519

    110---CrackMe#4简单 1星,LDR分析,C++写注册机验证)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12073955

    111---zebrone(好像最终不能算出正确注册码,又或者浮点数运算有什么漏洞,不得而之)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12074196

    112---CrackMe(估计为2-3星,各种反调试+P-CODE,未完成破解------)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12077620

    113---ceycey(简单 1星,明码,LDR可直接搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12090163

    114---121........(不能运行,未尝试)

    122---nlabl(难度2-3星,比较繁锁)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12175083

    123--noos.1.exe(这个比较难,想要完美注册,只能研究透C++ rand()函数Srand()种子关系)
    http://www.chengtianzy.com.cn/thread-648784-1-1.html

    124---noos.3(VB程序,并且是P-CODE,没能力破解,无相关帖子)

    125---nullz(4星 难度,6种模式,有一定的难度)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12184238

    126---NZC.1(不能运行,未尝试)

    127---NZC.2(简单2星,C++编写,IDA可搞定)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12190521

    128---phox.1简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12194191

    129------phox.2简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12196683
    注册key:因为是每循环位移8位,并累加,第一位并未被累加,8DCAF368,逆回去就是:第一位:8D(h),第二位:8D-68=25(%),第三位:CA-8D=3D(=),第4位:F3-CA=29()),正确KEY是:h%=)

    130---phox.2简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12196737

    131---Plasma_fx简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12196800

    132---Pusillus(简单 2星,好像在哪个Crackme中有这段加密方法)
    http://www.chengtianzy.com.cn/thread-635857-1-1.html
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12197111

    133---r!sc.1简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12197885

    134---r!sc.2(简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12198314

    135---RepZ(简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12198928

    136---Rith.1(简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12199920

    137---Shadow(简单 2星,陷阱不少,花了近两小时才绕明白)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12201218

    138--Sortof(VB,P-CODE,注册破解太难,有时间事件)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12201292

    139--surre(简单 1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12201692

    140--tc.2(简单 2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12139980
    注册机如下:
    [C++] 纯文本查看 复制代码
    #define _CRT_SECURE_NO_WARNINGS
    #include<iostream>
    #include<string>
    using namespace std;
    void main()
    {
            char * yourname = new char[100];
            int  the_mix = 0x438D;
            memset(yourname, 0, 100);
            std::cout << "Enter your name:";
            gets(yourname);
            unsigned short int num = 0;
            unsigned char tmp = 0;
            for (unsigned int x = 0; x < strlen(yourname); x++)
            {
                    tmp = tmp - yourname[x] + (x + 1);
                    num += tmp;
            }
            while (num < the_mix)
                    num += 0x45E6;
            string        serial=to_string(num);
            cout << serial.substr(0, 2) << "-" << serial.substr(2, 1) << "-" << serial.substr(3, 2) << endl;
            system("pause");
    }

    141--tc.3(简单 1星,去NAG,无算法)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12140038

    142--tc.4(简单 1星,timer事件直接ret,0043DAC0 | C3   | ret )
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12140088

    143--tc.9(容易3星,有干扰代码)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12141828(没有算法,具体参照注册机)
    [C++] 纯文本查看 复制代码
    注册机代码:
    #define _CRT_SECURE_NO_WARNINGS
    #include<iostream>
    #include<string.h>
    #include<stdlib.h>
    using namespace std;
    char * toupper_me(char * p)//小写转大写
    {
            for (unsigned int x = 0; x < strlen(p); x++)
            {
                    if (p[x] >= 0x61 && p[x] <= 0x7A)
                            p[x] -= 0x20;
            }
            return p;
    }
    void main()
    {
            char * yourname = new char[100];
            unsigned char * serial= new unsigned char[100];
            int  the_mix = 0x438D;
            memset(yourname, 0, 100);
            memset(serial, 0, 100);
            std::cout << "Enter your name:";
            gets(yourname);
             int num94 = 0;
            unsigned int num98 = 0;
            for (unsigned int x = 0; x < strlen(yourname); x++)
            {
                    serial[x] =yourname[x]^3;
                    num94 += num94;
                    num94 += serial[x];
                    serial[x] += (serial[0] * strlen(yourname))&0xff;
                    num98 += serial[x];
            }
            //sub_444460
            int num90 = 0;
            int num9c = 0;
            for (unsigned int x = 0; x < strlen(yourname); x++)
            {
                    serial[x] = serial[x]  + 4+(x+1);
                    num90 += num90;
                    num90 += serial[x] & 0xFF;
            }
            char * s6864 = new char[30];
            memset(s6864, 0, 30);
            _itoa(num90, s6864, 16);
            for (unsigned int x = 1; x<=strlen(yourname) - 2; x++)
            {
                    num9c = (num94 + num98) - num90*x;
            }
            char * s6860 = new char[30];
            memset(s6860, 0, 30);
            _itoa(num9c, s6860, 16);
            cout << "your serial is:" << toupper_me(s6864) << "-" << num94 << "-" << num98 << "-" << toupper_me(s6860) << endl;
            system("pause");
    }
    

    144---tc.10(简单1星)(还可以修改 xor edx,edx 为 inc dl)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12152007

    145---tc.10(简单1星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12140230

    146---tc.12(容易3星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12155112

    147---tc.13(简单2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12170301

    148---tc.14(简单2星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12173851

    149---tc.17(简单2星)简单 LDR分析整理,电子表格统计
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12174377

    150---tc.18(简单1星),去NAG,有3处,修改位置如下
    [Asm] 纯文本查看 复制代码
    //.........................01.........
    004451C4 | 8B 0D B0 6D 44 00            | mov ecx, dword ptr ds:[0x446DB0]                     | 00446DB0:"|xD"
    004451CA | A1 DC 6C 44 00               | mov eax, dword ptr ds:[0x446CDC]                     |
    004451CF | 8B 00                        | mov eax, dword ptr ds:[eax]                          |
    004451D1 | 8B 15 70 4E 44 00            | mov edx, dword ptr ds:[0x444E70]                     |
    004451D7 | E8 A0 93 FF FF               | call <tc.18.Forms.TApplication.CreateForm>           | NOP掉 这句窗口加载
    004451DC | 8B 0D D4 6D 44 00            | mov ecx, dword ptr ds:[0x446DD4]                     | 00446DD4:"txD"
    //.........................02.........
    00444D3B | E8 98 69 FF FF               | call <tc.18.Forms.TCustomForm.Show>                  | NOP 这句 调用显示From1
    00444D40 | 6A 00                        | push 0x0                                             |
    00444D42 | 66 8B 0D 58 4D 44 00         | mov cx, word ptr ds:[0x444D58]                       |
    00444D49 | B2 02                        | mov dl, 0x2                                          |
    00444D4B | B8 64 4D 44 00               | mov eax, <tc.18.sub_444D64>                          | 444D64:"I want to say hello to........
    //.........................03.........
    00444E2A | E8 A9 68 FF FF               | call <tc.18.Forms.TCustomForm.Show>                  |NOP 这句 调用显示From1
    00444E2F | 8B C3                        | mov eax, ebx                                         |
    00444E31 | E8 EA 66 FF FF               | call <tc.18.Forms.TCustomForm.Close>                 |


    151--无法打开

    152---The AntiXryst(----------------算法很长,没找到关键点--------------)

    153---The_q.1.exe(估计难度为3星)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12203506

    154---The_q.2.exe(估计难度为3星)
    http://www.chengtianzy.com.cn/thread-707238-1-1.html  {我的帖子}

    155---The_q.3.exe(win7 64位访问注册表键值一步过不了)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12204246

    156---thecodingone.1(估计难度为3星)
    http://www.chengtianzy.com.cn/thread-638255-1-1.html

    157---thecodingone.2(估计难度为3星,和156基本相同,算法见注册机)
    [C++] 纯文本查看 复制代码
    #include<iostream>
    using namespace std;
    void main()
    {
            char * yourname = new char[260];
            cout << "Enter your name:";
            gets_s(yourname, 260);
            char * yourorg = new char[260];
            cout << "Enter your name:";
            gets_s(yourorg, 260);
            long serial = 0;
             char a = yourname[0];
             char b = yourorg[0];
            while (a*b!=0)
            {
                    serial += a*b;
                    ++a;
                    ++b;
            }
            cout << "your serial is:" << serial << endl;
    
    cout<<"auto head...hello!"<<endl;
    system("pause");
    }
    

    158----Torn@do.1.exe(估计为2-3星难度)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12114184

    159----Torn@do.2.exe(估计为2-3星难度,未做出注册机,等有时间补上)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12117597

    160----Torn@do.3.exe(估计为2-3星难度,未做出注册机,等有时间补上)
    http://www.chengtianzy.com.cn/forum.php?mod=redirect&goto=findpost&ptid=470028&pid=12117660

    帖子为我练习时论坛里搜索和对照的,如果有更好更祥细的帖子没有加进来,可以跟贴回复,我更新进来。

    免费评分

    参与人数 117吾爱币 +134 热心值 +112 收起 理由
    luziye233 + 1 + 1 谢谢@Thanks!
    spctiger + 1 + 1 我很赞同!
    shoupelai + 1 + 1 谢谢@Thanks!
    艹123 + 1 + 1 我很赞同!
    davywsr + 1 + 1 谢谢@Thanks!
    测试中…… + 1 + 1 热心回复!
    aiCc + 1 + 1 用心讨论,共获提升!
    Alex艾克 + 1 + 1 谢谢@Thanks!
    zsedcbm + 1 + 1 感谢楼主的整理
    紫陌阡尘 + 1 谢谢@Thanks!我也要像作者努力学习,加油加油??!
    JoeyAlin + 1 + 1 我很赞同!
    caleb110 + 1 + 1 谢谢@Thanks!
    薛定乐 + 1 + 1 谢谢@Thanks!
    花鬼泣 + 1 + 1 谢谢@Thanks!
    noth + 1 + 1 谢谢@Thanks!
    1358582642 + 1 + 1 热心回复!
    小星星的风行 + 1 + 1 谢谢@Thanks!
    xdz2000 + 1 + 1 用心讨论,共获提升!
    寡行者 + 1 + 1 用心讨论,共获提升!
    namelai + 1 + 1 谢谢@Thanks!
    Triad + 1 谢谢@Thanks!
    精灵墙 + 1 + 1 热心回复!
    203156 + 1 + 1 用心讨论,共获提升!
    二小 + 1 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
    zhangbo093 + 1 + 1 谢谢@Thanks!感谢楼主整理,收藏了??!
    rryyhh + 1 + 1 热心回复!
    waviest + 1 谢谢@Thanks!
    kip_door + 1 + 1 用心讨论,共获提升!
    hu9626 + 1 + 1 用心讨论,共获提升!
    15819814808 + 1 + 1 用心讨论,共获提升!
    老嬴政 + 1 + 1 用心讨论,共获提升!
    okzhlq + 1 + 1 谢谢@Thanks!
    Max_Wang + 1 + 1 用心讨论,共获提升!
    Todo + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    yhzh + 1 + 1 谢谢@Thanks!
    qvq + 1 + 1 谢谢@Thanks!
    泪落星辰 + 1 + 1 谢谢@Thanks!
    liuyuntianxia12 + 1 + 1 我很赞同!楼主牛逼啊
    kusoit + 1 + 1 谢谢@Thanks!
    ミカンちゃん + 1 + 1 热心回复!
    lzting1021 + 1 + 1 热心回复!
    BattleCall + 1 + 1 我很赞同!
    DetectiveY + 1 + 1 谢谢@Thanks!
    worldsun + 1 + 1 用心讨论,共获提升!
    FireCloud + 1 + 1 我很赞同!
    粉藍弟 + 1 + 1 谢谢@Thanks!
    xtx + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
    Dicker + 2 + 1 用心讨论,共获提升!
    Flowerinjury + 1 + 1 谢谢@Thanks!
    liuyudong + 1 + 1 用心讨论,共获提升!
    shilinzhilang + 1 + 1 谢谢@Thanks!
    程小猿 + 1 + 1 热心回复!
    CHInfo-vip + 1 热心回复!
    明月如霜 + 1 + 1 我最近是膨胀了,这个也敢打开看了!
    懒虫asd + 1 + 1 谢谢@Thanks!
    eihouwang001 + 1 + 1 谢谢@Thanks!
    幻月辰 + 1 + 1 谢谢@Thanks!
    xiaolong100 + 1 + 1 谢谢@Thanks!
    SheZQ + 1 + 1 用心讨论,共获提升!
    dasein + 1 用心讨论,共获提升!
    wjtmz + 1 用心讨论,共获提升!
    海盗小K + 3 + 1 可以,今天的分都给你了
    飞腾小子 + 1 + 1 喜欢这样的东西 谢谢分享
    ybbhai + 1 + 1 谢谢@Thanks!
    中路二塔 + 1 + 1 我很赞同!
    审判者压缩 + 1 + 1 热心回复!
    zhxiaobo2lu + 1 + 1 谢谢@Thanks!
    isora + 1 + 1 热心回复!
    chenrunlin1 + 1 + 1 热心回复!
    无影寒冬 + 1 + 1 谢谢@Thanks!
    zzttzhang + 1 + 1 我很赞同!
    32798 + 1 谢谢@Thanks!
    炸个蛋试试 + 1 + 1 谢谢@Thanks!
    eof0000 + 1 + 1 谢谢@Thanks!
    堂前燕 + 1 + 1 谢谢@Thanks!
    17553573 + 1 + 1 我很赞同!
    soeasian + 1 + 1 谢谢@Thanks!
    DocL + 1 我很赞同!
    黑肩 + 1 谢谢@Thanks!
    richardbeta3 + 1 + 1 我很赞同!
    徐思谦 + 1 + 1 谢谢@Thanks!
    lianxinshushi + 1 + 1 谢谢@Thanks!
    vince991 + 1 + 1 谢谢@Thanks!
    eden_xudy + 1 + 1 谢谢@Thanks!
    yuronghuakai + 1 + 1 谢谢@Thanks!
    tztt3033 + 1 我很赞同!
    vLove0 + 1 + 1 谢谢@Thanks!
    lioillrm + 1 + 1 谢谢@Thanks!
    很快再相见123 + 1 + 1 我很赞同!
    610100 + 1 谢谢@Thanks!
    st12355 + 1 + 1 谢谢@Thanks!
    「浮光」/影★ + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    liphily + 2 + 1 谢谢@Thanks!
    Hmily + 20 + 1 辛苦了!
    cimaky1re + 1 + 1 用心讨论,共获提升!
    冬冬飞侠 + 1 + 1 用心讨论,共获提升!
    dr_dargon + 1 + 1 用心讨论,共获提升!
    gfjykldd + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    默小白 + 1 + 1 用心讨论,共获提升!
    戏言19 + 1 7777777

    查看全部评分

    本帖被以下淘专辑推荐:

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-30 17:14 | 显示全部楼层
    [C++] 纯文本查看 复制代码
    DWORD CKeyGrenDlg::CalcKey(LPCSTR szName)
    {
            DWORD a = 0x81276345;
            int b = strlen(szName);
            for (int i = 0; i < b;i++)
            {
                    _asm
                    {
                        mov eax,szName
                        add eax,i
                            MOVZX EAX, BYTE PTR DS : [EAX]
                            MOVSX EDX, AL
                            MOV EAX, DWORD PTR SS : a
                            ADD EAX, EDX
                            MOV DWORD PTR SS : a, EAX
                            MOV ECX, DWORD PTR SS : i
                            SHL ECX, 0x8
                            MOV EDX, DWORD PTR SS : a
                            XOR EDX, ECX
                            MOV DWORD PTR SS : a, EDX
                            MOV EAX, DWORD PTR SS : i
                            ADD EAX, 0x1
                            MOV ECX, DWORD PTR SS : b
                            IMUL ECX, DWORD PTR SS : i
                            NOT ECX
                            IMUL EAX, ECX
                            MOV EDX, DWORD PTR SS : a
                            IMUL EDX, EAX
                            MOV DWORD PTR SS : a, EDX
                    }
            }
            return a;
    }
    

    019  Brad Soblesky  算法

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

     楼主| 发表于 2018-3-24 22:09 | 显示全部楼层
    90182si 发表于 2018-3-24 22:04
    楼主,你是怎么学习逆向的?有哪些教程给我分享分享,我只看了小甲鱼的,感觉学不到多少。。

    我也没找到一个比较系统的学习教程,到处找各种教程,论坛帖子看,积累。所以我现在也不知道自己入没入门。逆向涉及面太广,估计光看一两本书或教程很难入门。

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 17:21 | 显示全部楼层

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 17:47 | 显示全部楼层
    该学习的东西真不少啊,辛苦了楼主

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 17:49 | 显示全部楼层
    谢谢,可以练练

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 18:22 | 显示全部楼层
    楼主辛苦, 感谢楼主整理

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 18:25 | 显示全部楼层

    感谢楼主分享

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 18:29 | 显示全部楼层
    感谢楼主整理分享,楼主辛苦了

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 18:57 | 显示全部楼层
    感谢楼主的整理 最近正想入手逆向这一块

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 19:10 | 显示全部楼层
    感谢楼主分享,感觉要学的东西太多了

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2018-3-14 20:10 | 显示全部楼层
    谢谢楼主,已经收藏,慢慢学习

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    您需要登录后才可以回帖 登录 | 注册[Register]

    本版积分规则


    免责声明:
    吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

    Mail To:Service@www.chengtianzy.com.cn

    快速回复 收藏帖子 返回列表 搜索

    RSS订阅|手机版|小黑屋|联系我们|澳门网上赌场 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

    GMT+8, 2018-4-22 14:22

    Powered by Discuz!

    © 2001-2017 Comsenz Inc.

    快速回复 澳门网上赌场 返回列表