《Windows系统切换工具》包含了简体中文/繁体中文/英语三种语言包，并且在启动的过程中会自适应系统语言。相对来说《Windows系统切换工具》的操作非常简单，用户可以通过操作向导很容易完成系统切换任务。启动《Windows系统切换工具》，在“常规设定”中已经列出了程序...
【软件简介】：公路设计软件解密的二次加密文件。呵呵，zchlb朋友没说，我不清楚。 【软件限制】：必须注册 【作者声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！ 【破解工具】：TRW2000娃娃修改版、Ollydbg1.09、PEiD、W32Dasm 9.0白金版...
...
WinRip 2.0保护机制分析及其补丁制作 工具：ollydbg 1.07a 平台：Windows 2000 Professional 该软件在试用期（30天）过后，将会出现NAG，功能也会受到限制。根据这一现象，在GetSystemTime处设断，运行程序，被拦截后一步一步返回到了这里（0040ce45）： 0040CDF8 /$ B8...
进入算法CALL： * Referenced by a CALL at Addresses: |:00401DF0 , :00402062 | :00402100 8B442404 mov eax, dword ptr [esp+04] ====EAX=[esp+04]=00EDDDB0 标识码 :00402104 353B1FB903 xor eax, 03B91F3B ====EAX=00EDDDB0 XOR 03B91F3B=0354C28B :00402109 0542D...
第一节 基础知 一、虚拟地址和偏移量转换 由于Windows程序是运行在386保护模式下，在保护模式下，程序访问存储器所使用的逻辑地址称为虚拟地址（Virual Address，VA）。与实地址模式下的分段地址类似，虚拟地址也可写成段：偏移量的形式，这里的段是指段选择器。 文件执...
一、虚拟地址和偏移量转换 由于Windows程序是运行在386保护模式下，在保护模式下，程序访问存储器所使用的逻辑地址称为虚拟地址（Virual Address，VA）。与实地址模式下的分段地址类似，虚拟地址也可写成"段：偏移量"的形式，这里的段是指段选择器。 文件执行时将被映像...
每一个块代表一个字节 offset的值这里是用字节的形式表示的，但它事实上是32位的值，比如3A（这不是一个常见的offset的值，但如果不这样简写表格装不下），这也是一个32位的值：0000003Ah。只是为了节省空间，使用了一些不常见的低位offset。所有的值均为16进制。 看上...
UGFLEX——传奇在继续 作者：macilaci 翻译：上官振宁 需要的工具 Debugger (SICE, OllyDbg－－非常棒的东东)，Wadsm或者IDA，Flexlm SDK 7.2或者更高版本（非必须），一些最近的信息（从Pilgrim, Nolan Blender或其他的地方得到）。 目标位置（对付得东东是个CAD软件，...
ΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖΖ 5A05375F 5A05375F loc_5A05375F: ; CODE XREF: _l_ckout_string_key+E43j 5A05375F ; _l_ckout_string_key+E4Cj 5A05375F push offset byte_5A0C5820 5A053764 call _our_encrypt ;the se...