XcR V0.11 脫殼――XcR.ExE 主程式
XcR V0.11 脫殼――XcR.ExE 主程式
下載地址： http://www.exetools.com/files/protectors/win/xcr011.zip
軟體大小： 32 KB
【軟體簡介】：XCR is a tool with that you can protect your Software against unproffesional crackers.
【作者宣告】：初學Crack，只是感興趣，沒有其他目的。失誤之處敬請諸位大俠賜教！
【除錯環境】：Win98、Ollydbg1.09、LordPE、ImportREC
―――――――――――――――――――――――――――――――――
【脫殼過程】：
用Ollydbg載入程式後不要按F9，否則程式直接執行啦！
BFF76921 C3 retn
====>進入OD後斷在這！F7走
78001000 55 push ebp
…… …… 省 略 …… …… CTRL+F9走至返回
780010DE C2 0C00 retn 0C
====>返回到 70BEE493
70BEE493 8B4424 08 mov eax,dword ptr ss:[esp+8]
…… …… 省 略 …… …… CTRL+F9走至返回
70BEE603 C2 0C00 retn 0C
====>返回到 7FCB219B
7FCB219B 55 push ebp
…… …… 省 略 …… …… CTRL+F9走至返回
7FCB21EA C2 0C00 retn 0C
====>返回到 7FE1F524
7FE1F524 55 push ebp
…… …… 省 略 …… …… CTRL+F9走至返回
7FE1F747 C2 0C00 retn 0C
====>返回到 00419000
――――――――――――――――――――――――
00419000 60 pushad
====>直接CTRL+F9走至返回
00419001 8BF0 mov esi,eax
00419003 33DB xor ebx,ebx
00419005 83C3 01 add ebx,1
00419008 83C0 01 add eax,1
0041900B 8138 01010101 cmp dword ptr ds:[eax],1010101
00419011 ^ 75 F5 jnz short XCR.00419008
00419013 83FB 02 cmp ebx,2
00419016 ^ 75 ED jnz short XCR.00419005
00419018 83C0 04 add eax,4
0041901B 8B58 F8 mov ebx,dword ptr ds:[eax-8]
0041901E 8B00 mov eax,dword ptr ds:[eax]
00419020 33C3 xor eax,ebx
00419022 56 push esi
00419023 96 xchg eax,esi
00419024 2BC6 sub eax,esi
00419026 5E pop esi
00419027 8BE8 mov ebp,eax
00419029 83C5 01 add ebp,1
0041902C 892E mov dword ptr ds:[esi],ebp
0041902E 61 popad
0041902F 8B28 mov ebp,dword ptr ds:[eax]
00419031 8985 A71B4000 mov dword ptr ss:[ebp+401BA7],eax
00419037 E8 D7000000 call XCR.00419113
0041903C B8 0000FBBF mov eax,BFFB0000
00419041 2D 00000100 sub eax,10000
00419046 66:8138 4D5A cmp word ptr ds:[eax],5A4D
0041904B ^ 75 F4 jnz short XCR.00419041
0041904D C3 retn
====>返回到 00419119
――――――――――――――――――――――――
00419119 8985 AB1B4000 mov dword ptr ss:[ebp+401BAB],eax
0041911F 33C0 xor eax,eax
00419121 E8 0F000000 call XCR.00419135
00419126 61 popad
00419127 8B28 mov ebp,dword ptr ds:[eax]
00419129 892C24 mov dword ptr ss:[esp],ebp
====>[esp]=ebp=00401097 這就是OEP值
0041912C 2BED sub ebp,ebp
0041912E 81F5 2E586352 xor ebp,5263582E
00419134 C3 retn
====>飛向光明之巔！
――――――――――――――――――――――――
00401097 8BF5 mov esi,ebp
====>在這兒用LordPE完全DUMP這個程式
00401099 F7D8 neg eax
0040109B 0F21F0 mov eax,dr6
0040109E B8 5B104000 mov eax,XCR.0040105B ;"Why do you try to crack my application?"
004010A3 37 aaa
004010A4 A3 053D4000 mov dword ptr ds:[403D05],eax
004010A9 0F23F0 mov dr6,eax
004010AC E8 06000000 call XCR.004010B7
004010B1 50 push eax
004010B2 E8 070C0000 call <jmp.&KERNEL32.ExitProcess>
004010B7 81F6 2E586352 xor esi,5263582E
004010BD 6A 00 push 0
004010BF E8 120C0000 call <jmp.&KERNEL32.GetModuleHandleA>
004010C4 33C6 xor eax,esi
004010C6 A3 98364000 mov dword ptr ds:[403698],eax
004010CB E8 F40B0000 call <jmp.&KERNEL32.GetCommandLineA>
――――――――――――――――――――――――
執行ImportREC，選擇這個程式。把OEP改為00001097，點IT AutoSearch，
點“Get Import”，FixDump， 90.5K->86.9K
―――――――――――――――――――――――――――――――――
但是脫殼後的程式卻雙擊沒反應，無法執行。看看作者的幫助文件：
I built in the XCR loader another protection: you can test if the loader was loaded or not (=Cracked!!). Put the piece of code at the start of your application.
here is the code for assembler:
xor ebp,‘RcX’?
cmp ebp, 00h
jne Software_is_cracked
;[here your code]
Software_is_cracked:
push 00h
Call ExitProcess
呵呵，那就用Ollydbg載入脫殼後的程式看看吧。
00401097 D> $ 8BF5 mov esi,ebp
00401099 . F7D8 neg eax
0040109B . 0F21F0 mov eax,dr6
0040109E . B8 5B104000 mov eax,DUMPED_.0040105B
004010A3 . 37 aaa
004010A4 . A3 053D4000 mov dword ptr ds:[403D05],eax
004010A9 . 0F23F0 mov dr6,eax
004010AC . E8 06000000 call DUMPED_.004010B7
004010B1 . 50 push eax
004010B2 . E8 070C0000 call <jmp.&kernel32.ExitProcess
004010B7 /$ 81F6 2E586352 xor esi,5263582E
====>跟蹤原程式發現ESI的值應等於5263582E。原來0041912E xor ebp,5263582E處脫殼後沒有了，導致EBP的值發生改變。索性把這裡改為：xor esi,esi 這樣就OK啦！
004010BD |. 6A 00 push 0
004010BF |. E8 120C0000 call <jmp.&kernel32.GetModuleHandleA
004010C4 |. 33C6 xor eax,esi
004010C6 |. A3 98364000 mov dword ptr ds:[403698],eax
004010CB |. E8 F40B0000 call <jmp.&kernel32.GetCommandLineA
004010D0 |. BE 00000000 mov esi,0
004010D5 |. 83C0 01 add eax,1
004010D8 |> 803C06 2A /cmp byte ptr ds:[esi+eax],2A
004010DC |. 74 13 |je short DUMPED_.004010F1
004010DE |. 803C06 00 |cmp byte ptr ds:[esi+eax],0
004010E2 |. 74 2B |je short DUMPED_.0040110F
004010E4 |. 81FE 24100000 |cmp esi,1024
004010EA |. 74 23 |je short DUMPED_.0040110F
004010EC |. 83C6 01 |add esi,1
004010EF |.^ EB E7 jmp short DUMPED_.004010D8
004010F1 |> 83C6 01 add esi,1
004010F4 |. 03C6 add eax,esi
004010F6 |. BB 00000000 mov ebx,0
004010FB |> 8B0C03 /mov ecx,dword ptr ds:[ebx+eax]
004010FE |. 898B 10304000 |mov dword ptr ds:[ebx+403010],ecx
00401104 |. 83C3 04 |add ebx,4
00401107 |. 803C03 00 |cmp byte ptr ds:[ebx+eax],0
0040110B |. 74 02 |je short DUMPED_.0040110F
0040110D |.^ EB EC jmp short DUMPED_.004010FB
0040110F |> 33F6 xor esi,esi
00401111 |. 8D05 10324000 lea eax,dword ptr ds:[403210]
00401117 |. BB 00020000 mov ebx,200
0040111C |> 53 /push ebx ; /BufSize
0040111D |. 50 |push eax ; |PathBuffer
0040111E |. FF35 98364000 |push dword ptr ds:[403698] ; |hModule = NULL
00401124 |. E8 A70B0000 |call <jmp.&kernel32.GetModuleFileNameA
00401129 |. A3 10344000 |mov dword ptr ds:[403410],eax
0040112E |. 83FE 07 |cmp esi,7
00401131 |. BE 07000000 |mov esi,7
00401136 |. 74 08 |je short DUMPED_.00401140
00401138 |. 8D05 24374000 |lea eax,dword ptr ds:[403724]
0040113E |.^ EB DC jmp short DUMPED_.0040111C
00401140 |> C780 24374000 202A>mov dword ptr ds:[eax+403724],31252A20
0040114A |. 33C0 xor eax,eax
0040114C |. 6A 00 push 0 ; /lParam = NULL
0040114E |. 68 66114000 push DUMPED_.00401166 ; |DlgProc = DUMPED_.00401166
00401153 |. 6A 00 push 0 ; |hOwner = NULL
00401155 |. 68 93364000 push DUMPED_.00403693 ; |pTemplate = "MAIN"
0040115A |. FF35 98364000 push dword ptr ds:[403698] ; |hInst = NULL
00401160 |. E8 050B0000 call <jmp.&user32.DialogBoxParamA
====>這裡程式執行！
00401165 . C3 retn
―――――――――――――――――――――――――――――――――
, _/
/| _.-~/ _ , 青春都一餉
( /~ / ~-._ |
`\ _/ ~ ) 忍把浮名
_-~~~-.) )__/;;,. _ //'
/'_, --~ ~~~- ,;;___( (.-~~~-. 換了破解輕狂
`~ _( ,_..-- ( ,;'' / ~-- /._`
/~~//' /' `~ ) /--.._, )_ `~
" `~" " `" /~'` `\~~
" " "~' ""
Cracked By 巢水工作坊――fly [OCN][FCG]
2003-10-21 18:10
相關文章
- SoftDefender主程式脫殼2015-11-15
- International CueClub主程式脫殼（Softwrap殼）2004-09-12
- ExeStealth 常用脫殼方法 + ExeStealth V2.72主程式脫殼2015-11-15
- Armadillo 3.6主程式脫殼2015-11-15
- EncryptPE
2003.5.18 主程式脫殼2004-06-19
- 壹次脫殼法――Armadillo 雙程式標準殼 快速脫殼2015-11-15
- Alex
Protector V1.0 脫殼――alexprot.exe 主程式2004-10-17
- DAEMON Protect 0.6.7脫殼――protect beta-last.exe主程式2015-11-15AST
- 用Ollydbg快速手脫Krypton 0.5加殼程式――Krypton主程式
等2015-11-15
- Lock98主程式脫殼筆記 (1千字)2015-11-15筆記
- PeX V0.99b脫殼――PeX.exe主程式2015-11-15
- VGCrypt PE Encryptor V0.75脫殼――Vgcrypt.exe
主程式2015-11-15GC
- 用Arm3.75加殼的cc
版+iat亂序主程式的脫殼 （1）2004-10-02
- 幻影 V2.33 脫殼+修復――dbpe.exe主程式2015-11-15
- 偽 SVK Protector 1.32 脫殼+修復――SVK Protector
DEMO 1.32 主程式2015-11-15
- Visual Protect V3.54 脫殼 ―― VisualProtect.exe
主程式2015-11-15
- 脫殼----對用pecompact加殼的程式進行手動脫殼
(1千字)2000-07-30
- 殼的工作原理脫殼2013-04-10
- 對Crunch v1.1主程式檔案的脫殼方法 ---ljtt2000-11-30
- Protection Plus V4.X 脫殼――SoftwareKey V1.1 主程式2015-11-15
- [翻譯]利用程式碼注入脫殼2015-11-15
- VBExplorer.exe脫殼教程
附脫殼指令碼2015-11-15指令碼
- ACProtect 1.21專業版主程式的脫殼2015-11-15
- 明月幾時有――ASProtect
V1.31 build 06.14主程式 脫殼2004-10-01UI
- PC Guard for Win32 V5.0 DEMO 脫殼 ――
PCGWIN32.EXE 主程式2015-11-15Win32
- ASProtect 1.23 SDK之 Aspack2.12r 主程式脫殼去暗樁2015-11-15
- 以殼解殼--SourceRescuer脫殼手記破解分析2004-11-16
- Krypton
0.5加殼程式脫殼及輸入表修復記2004-10-06
- Armadillo V3.6雙程式標準殼 ------神速脫殼大法2015-11-15
- 脫殼----對用Petite2.2加殼的程式進行手動脫殼的一點分析
(5千字)2000-07-27
- 脫殼基本知識2015-11-15
- 脫中國遊戲中心大廳程式的殼2000-10-08遊戲
- iOS逆向學習之五（加殼？脫殼？）2019-10-10iOS
- 先分析，再脫殼(一)2003-09-04
- IconEdit2
脫殼2002-03-28
- iRider.exe
2.20BETA主程式脫殼 Armadillo 1.xx - 2.xx2004-07-30IDE
- 十、iOS逆向之《越獄砸殼/ipa脫殼》2021-03-18iOS
- C32Asm外殼脫殼分析筆記2015-11-15ASM筆記