|
发表于 2009-9-27 12:28:08
|
显示全部楼层
/:001 还是带壳XX吧! 稍微看了一下。校验的地方太复杂了!一时半会难修复好!
00403DB0 81EC EC040000 sub esp, 4EC ;校验代码开始处
...........
00404F8C ^\7C D2 jl short 00404F60
00404F8E B9 F8754500 mov ecx, 004575F8 ;能跑到这里校验就成功了
00404F93 C685 E8030000 0>mov byte ptr [ebp+3E8], 0
00404F9A C685 E9030000 0>mov byte ptr [ebp+3E9], 0
00404FA1 C685 EA030000 0>mov byte ptr [ebp+3EA], 0
00404FA8 C685 0D010000 0>mov byte ptr [ebp+10D], 0
00404FAF C685 29010000 0>mov byte ptr [ebp+129], 0
00404FB6 E8 49B50000 call 00410504 ;出窗口
............
好长的一段代码!/:017
[ 本帖最后由 hflywolf 于 2009-9-27 12:54 编辑 ] |
|