新手暴破遇到问题，请求指点

dearkiss · 发表于 2007-8-28 13:40:40

啊，似乎是安装错误了……

我贴个HTTP下载的地址吧

http://www.mfengsoft.com/download/kqstate3.exe

给大家添麻烦了……/:002

pygbian · 发表于 2007-8-28 15:09:10

跟了一下，好象有暗桩！不是很容易的！必须找到正确的注册码！

langlirong · 发表于 2007-8-28 15:11:28

原帖由 dearkiss 于 2007-8-28 07:14 发表
我是名初学者，暴破软件时，遇到了些问题，请大家指教

↓软件下载地址↓
http://dearkiss.ys168.com/
（原安装文件 KQSTAT 和已脱壳主文件 PASS 都在PROGRAM中，各有2M左右大小）
原程序限制使用次数， ...

搜索 837D F0 00 替换为 837D F0 01 试试看能不能用？
我做了个补丁试试
注：补丁对象是源文件不是解压后的文件。

[ 本帖最后由 langlirong 于 2007-8-28 16:49 编辑 ]

yingfeng · 发表于 2007-8-28 16:24:45

playboyjin有用OD的插件脱的,
所有会出现那种情况,且在1000100A会出现内存错误,呵呵,

呵,楼上的试了,可以正常使用,呵呵,
试了下.有点晕,修改一个跳转而已,不是很完美,能用就行,呵,
[localimg=400,224]

1[/localimg]

[ 本帖最后由 yingfeng 于 2007-8-28 16:34 编辑 ]

langlirong · 发表于 2007-8-28 16:57:56

原帖由 yingfeng 于 2007-8-28 16:24 发表
playboyjin有用OD的插件脱的,
所有会出现那种情况,且在1000100A会出现内存错误,呵呵,

呵,楼上的试了,可以正常使用,呵呵,
试了下.有点晕,修改一个跳转而已,不是很完美,能用就行,呵,
[localimg=400,224]141 ...

哈哈，误区，改一处=不完美？

dearkiss · 发表于 2007-8-28 20:16:39

实在是多谢大家的帮助啊

嗯，不过不是很能理解那处
“CMP DWORD PTR SS:[EBP-10],0"

不明白这处修改后的作用
我试着在这里下断点，从开始运行程序到关闭，似乎都没有跳到这里
不知道原程序是从哪里开始往这跳得，之后又跳去了哪

另外看了下打过补丁后程序，发现那处附近的命令都没了哈，看来附近都是作用于验证用啦？
/:001

langlirong · 发表于 2007-8-30 07:58:57

原帖由 dearkiss 于 2007-8-28 20:16 发表
实在是多谢大家的帮助啊

嗯，不过不是很能理解那处
“CMP DWORD PTR SS:[EBP-10],0"

不明白这处修改后的作用
我试着在这里下断点，从开始运行程序到关闭，似乎都没有跳到这里
不知道原程序是从哪里开 ...

我也不知道原因，瞎搞的。

yingfeng · 发表于 2007-8-30 13:18:27

原帖由 langlirong 于 2007-8-28 16:57 发表

哈哈，误区，改一处=不完美？

我的意思是:只要修改一处就可以了,但不是很完美.(在注册那还是显示未注册的,但没有限制)

并不是说你的补丁问题.呵呵

playboyjin · 发表于 2007-8-31 14:47:24

/:L 我用楼主的脱壳文件看的。。。

zhaojia606 · 发表于 2008-5-2 16:35:17

不懂

参考资料：www.dreamblow.cn

		自动登录	找回密码
密码			加入我们

[讨论] 新手暴破遇到问题，请求指点