软件是重启验证的,关键:
004613A1 .8B45 8C MOV EAX,DWORD PTR SS:
004613A4 .8B15 74464600 MOV EDX,DWORD PTR DS:
004613AA .E8 89FEF9FF CALL <JMP.&rtl70.System::LStrCmp> 比较
004613AF .75 16 JNZ SHORT eidolon.004613C7 不相等跳转
004613B1 .C605 70464600>MOV BYTE PTR DS:,1 置标志位
004613B8 .8B86 34030000 MOV EAX,DWORD PTR DS:
004613BE .33D2 XOR EDX,EDX
因为本人还是比较菜,如有错误,欢迎指正/:001
[ 本帖最后由 sun50 于 2009-1-22 11:20 编辑 ] 赫赫。楼上分析的不错啊 这种软件最好还是追码,如果追码不成功,就破标志位,再然后嘛,在每处验证上都改
页:
1
[2]