下载:https://www.gillmeister-software.com/downloads/atm-setup.exe
注册:2DFB66392F9F6335062D1E857FFC56A065B6BAEB97AB068B2F86F4573BF8331494749AB4EF61FD422B5495B9EE3D021BE9911E8DAC63B99CC8270BA309AE066CA3A93677B9301E8B5652276507AB752F8B6F5F6B559A07DD099F8169F24F9A16E40B65211E1111C8DAF4493A39B556F10478D580F83CBC312964
本帖最后由 wrotelc 于 2023-9-3 21:39 编辑
对于 Rename Expert,你这种改法对于近年来的版本甚至是最新版而言是有问题的,而且网上早就给出了这种方法,是一箭三雕的改法,作者是 igorca,可能是 Rename Expert 比另外两款软件卖的好的缘故?软件作者后来对前者加了窗口校验,这么改完之后,将 Rename Expert 窗口置于后台,过个 3-8 分钟不等,再次点击程序的任务栏图标就打不开主窗体了;
过其校验或者说是直接注册而不触发这个校验的方法至少有3种,以你这种改法为例,再加上一处修改即可:
对你给出的特征码所在段的段首查找引用,会搜索出十几个 CALL,挨个点进去查看,会发现有一个 CALL 的下面是指令 - and eax, 0x7F,将其改为 xor eax, 0x7F 或是 nop 掉此 CALL 就OK了;
wrotelc 发表于 2023-9-3 21:31
对于 Rename Expert,你这种改法对于近年来的版本甚至是最新版而言是有问题的,而且网上早就给出了这种方法 ...
原创其实是分析对比程序差异而已!我不懂反汇编。
and eax, 0x7F 是代表哪些 16 进制代码?
xor eax, 0x7F 是代表哪些 16 进制代码?
请指教,谢谢!
谢谢楼主分享 感谢分享
感谢分享好东西。。 感谢分享,下载备用了! 谢谢分享
页:
1
[2]