Macromedia Flash 8.0 简体中文版 破解分析
http://www.skycn.com/soft/2491.html软件下载地址，试用30天有NAG，无壳，C++ 7.0，00DA484B |. /EB 09 jmp short crack.00DA4856 把原来的JA改JMP
00DA484D |> |83FF 07 cmp edi,7
00DA4850 |. |E9 BF030000 jmp crack.00DA4C14
00DA4855 ||90 nop
00DA4856 |> \FF24BD 884C>jmp dword ptr ds:
00DA485D |>E8 BEE60600 call crack.00E12F20
00DA4862 |.E9 E1030000 jmp crack.00DA4C48
00DA4867 |>8A4424 13 mov al,byte ptr ss:
00DA486B |.84C0 test al,al
00DA486D |.0F84 C20300>je crack.00DA4C35
00DA4873 |.8B4C24 14 mov ecx,dword ptr ss:
00DA4877 |.8B11 mov edx,dword ptr ds:
00DA4879 |.FF52 0C call dword ptr ds:
00DA487C |.85C0 test eax,eax
00DA487E |.894424 28 mov dword ptr ss:,eax
第二个地方
00E1226A .8BC8 mov ecx,eax
00E1226C .90 nop 这里原来的跳转nop了
00E1226D .90 nop
00E1226E .90 nop
00E1226F .90 nop
00E12270 .90 nop
00E12271 .90 nop
00E12272 .FF52 04 call dword ptr ds:
00E12275 .57 push edi
00E12276 .8D8D 90FEFF>lea ecx,dword ptr ss:
00E1227C .C645 FC 02mov byte ptr ss:,2
00E12280 .E8 2B24FAFF call crack.00DB46B0
00E12285 .8D95 68FEFF>lea edx,dword ptr ss:
00E1228B .52 push edx
00E1228C .8BCE mov ecx,esi
00E1228E .E8 ED12F5FF call crack.00D63580
00E12293 .50 push eax
00E12294 .8D8D 90FEFF>lea ecx,dword ptr ss:
00E1229A .C645 FC 03mov byte ptr ss:,3
第三个地方
00A2EC90 /$8B4424 04 mov eax,dword ptr ss:
00A2EC94 |.50 push eax
00A2EC95 |.B8 01000000 mov eax,1把这里原来的call改mov eax，1
00A2EC9A |.2C 01 sub al,1
00A2EC9C |.83C4 04 add esp,4
00A2EC9F |.F6D8 neg al
00A2ECA1 |.1BC0 sbb eax,eax
00A2ECA3 |.83C0 01 add eax,1
00A2ECA6 \.C2 0400 retn 4
献给学破解的人！ 原帖由 ctt 于 2010-5-3 22:53 发表 https://www.chinapyg.com/images/common/back.gif
http://www.skycn.com/soft/2491.html软件下载地址，试用30天有NAG，无壳，C++ 7.0，
00DA484B |. /EB 09 jmp short crack.00DA4856 把原来的JA改JMP
00DA484D |> |83FF 07 cmp edi,7
00DA4850...
00A2EC95 |.B8 01000000 mov eax,1把这里原来的call改mov eax，1
这里进入CALL 之后再改，是不是更好？ 仅供参考~ 也行，只要目的达到了，怎么样改方法都可以了
页:
[1]