如果觉得麻烦，可跳过58208c int3,然后在5820c5处下断。断下后一路F8到达582160时（不要再走了），停下，下中断bpx 5820ba.按一下F5，停在了5820ba处。走到582161时，快给al赋值4，好了，这一关算过去了。下面还有很多anti-debug，主要形式是 int1 、div ebx、inc [esi]...
* Possible StringData Ref from Code Obj -"" | :004BC5EE BA2CC64B00 mov edx, 004BC62C :004BC5F3 E89C79F4FF call 00403F94 :004BC5F8 0F95C0 setne al------置标志 ##### :004BC5FB 8BD8 mov ebx, eax :004BC5FD 33C0 xor eax, eax :004BC5FF 5A pop edx :004BC600...
Flashfxp 1.4用fi查不出是加的什么壳，后来看到精品讨论汉化这个东西的时候才知道用的是telock。telock的壳保护很强，好像要比aspr的麻烦。我学脱这个还为时尚早，不过早晚都要碰的，花了n个小时来搞定它。特写此文，让你觉得脱telock的壳好像会很easy;-) unpack(2001.9...
sorry啊，我的表达能力太差了，我只能读懂那段的意思，实在是说不出来，语文没学好:(，按我改的做吧，就可以把正确的函数写到正确的位置去，具体有兴趣自己跟一下吧，看看就知道了。 这样做完所有的函数都可以认出，但还有一个问题，wokao这个同样也很难表达，就是该分...
标软件：天然码输入法（对应小球兄昨天的帖子） 目标文件：trm32.ime;getdiskserial.exe 加壳方式：UPX 1.03 使用工具：trw2000 Procdump peditor Imprec 1.3 URL: http://www.chinatrm.com/download/file/suggest/setup.exe 本文作者：leo_cyl 加密特点：在比较注册码...
用dump出的trm32.ime替换原来的文件。再次运行输入法管理器。选天然码，点“属性”，将弹出MESSAGEBOX说没有指纹盘或disk serial不对。control-n激活trw2k，“pmodule”，“确定”后，回到trw2k： :00401514 89442410 mov dword ptr [esp+10], eax :00401518 8B442434 m...
进入:10001FD9 处的call 10008000： 。。。。。 。。。。。 :10008038 894C2450 mov dword ptr [esp+50], ecx :1000803C 89542410 mov dword ptr [esp+10], edx :10008040 89442420 mov dword ptr [esp+20], eax :10008044 894C2454 mov dword ptr [esp+54], ecx :10008...
破解圣经之------滚瓜烂熟篇(背50遍)(高手莫入) (1)经典比较组合,常为注册码出现处(by programhunter) 1 mov eax [ ] 这里可以是地址，也可以是其它寄存器 mov edx [ ] 同上 通常这两个地址就储存着重要信息 call 00?????? test eax eax jz(jnz) 2 mov eax [ ] 这里可以...
(3)比较位数 cmp dword ptr[ebp-04],0000000A jne/jge/jle/je 00xxxx 或 mov eax, dword ptr [ebp-04] call 00xxxx cmp eax, 0000000A ----比较注册码是否为10位 jne 00xxxxx ----不是,错 (4)VB程序经典比较 PUSH XXX //假注册码 PUSH XXX //真注册码 CALL [MSVBVM60!__...
3)在ASProtect中我们看到其提供了Registration_Keys加密方式。ASProtect可以对你提供的"Registration_Information"进行加密，形成"Registeration_Key"，(按照帮助中介绍的你还可以使用自己的"加解密算法"，但是RegKey必须至少173个字符，才有安全性)。这个"RegKey"将以...