兰色流氓兔
发表于 2009-3-23 03:31:11
谢谢楼主
千江月
发表于 2009-3-27 12:55:49
分析的很详细,分析水印得文章可不多啊。很值得学习。
zhuaichao521
发表于 2009-3-30 23:13:24
哦
天涯
这个可真是好呀
学习
千江月
发表于 2009-4-2 22:39:19
为什么我在《去水印》下断点后堆栈里没有出现
0012E02C 033A236C/CALL 到 CreateFileA 来自 tx13_bmp.033A2366
0012E030 03361FC4|FileName = "C:\windows\system32\worddf9.bmp"
这个地方呢??
风球
发表于 2009-4-3 20:16:00
原帖由 千江月 于 2009-4-2 22:39 发表 https://www.chinapyg.com/images/common/back.gif
为什么我在《去水印》下断点后堆栈里没有出现
0012E02C 033A236C/CALL 到 CreateFileA 来自 tx13_bmp.033A2366
0012E030 03361FC4|FileName = "C:\windows\system32\worddf9.bmp"
这个地方呢??
注意是多次F9,留意堆栈变化
HDd1145
发表于 2009-4-8 10:16:50
不知道可以用查找地址常量来找相似点爆破不。去水印方法确实不错
tomjdx
发表于 2009-4-17 10:27:07
长见识了,谢谢楼主。
MOV
发表于 2009-4-20 20:29:48
重要明白点水印这样搞了
kkr
发表于 2009-4-23 17:05:26
学习了,很详细!
cschina
发表于 2009-5-8 16:25:43
学习ing ,谢谢分享!风球兄的东西和囊式受用啊!