ArtIcons Pro 简单分析

Nisy

HomePage： http://www.aha-soft.com/

下周有时间了看一下 ~

0055DA3E   .  83BB 34020000>CMP DWORD PTR DS:[EBX+234],1
0055DA45   .  75 09         JNZ SHORT ARTICONS.0055DA50
0055DA47   .  8BC3          MOV EAX,EBX
0055DA49   .  E8 82000000   CALL ARTICONS.0055DAD0          // 算法CALL
0055DA4E   .  8806          MOV BYTE PTR DS:[ESI],AL

// Key的基本格式
0055E150=ARTICONS.0055E150 (ASCII "- KEY BEGIN KEY -")
EAX=0012FABC
0055E16C=ARTICONS.0055E16C (ASCII "- KEY END KEY -")

- KEY BEGIN KEY -
CHINAPYG
- KEY END KEY -


// 注册表保存  
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Aha-soft\ArtIcons\Registered]
"Key"="CHINAPYG/NISY"
"UserName"="Nisy/PYG"

下边这个东东就太难搞了 有兴趣的可以参看一下 : http://softboy.net/exeico/

zaas

老大，ArtIcon应该没什么的，不用看了。。。
总难道是有暗桩或者网验？？。。。

下面那个让俺学习学习。。。

Nisy

原帖由 zaas 于 2010-5-15 20:45 发表
老大，ArtIcon应该没什么的，不用看了。。。
总难道是有暗桩或者网验？？。。。

下面那个让俺学习学习。。。

ArtIcon 只要在注册表添加上对应的数据 程序启动时的NAG就没有了 ……

奇怪哈 ~

下边那个好几年了 不想搞那个了 我这里有HOOK关机的DLL 可以防止程序恶意关机

谁对下边那个感兴趣 可以给你一个防关机的东东

zaas

/:L /:L 恶意关机。。。幸好还没试呢。。

GGLHY

防关机的东东,呵呵。我要/:014

pao

哈，我有个防关机的exe，upk某人的工具包内有

Nisy

哈，我有个防关机的exe，upk某人的工具包内有
pao 发表于 2010-5-22 13:36

    恩 我也有一个 防关机+防格盘的

consult1026913

在哪里下载这个啊？

pao

恩 我也有一个 防关机+防格盘的
Nisy 发表于 2010-5-22 13:50

    防格盘都有？/:018校长！哪有的下载？