飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 5374|回复: 5

[原创] DriverMax Pro 9.44.0.288_patch

[复制链接]
  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 1692 天

    [LV.Master]伴坛终老

    发表于 2018-5-3 15:36:04 | 显示全部楼层 |阅读模式
    DriverMax可以让用户轻松的安装Windows驱动程序。它可以将用户现有的驱动程序提取到一个文件夹下保存。当用户重新安装系统时,只需要从这个文件夹下提取驱动程序就可以了。


    原版:https://pan.baidu.com/s/1eQDzmwReOVKz3LGuZUCTkw 密码: nmwu


    patch: https://pan.baidu.com/s/1Mj5sgN3Y9j2FZzVH-DpTFQ 密码: m15p (解压码:PYG_LAxUruxytAhUfE88_52PJ



    图例


    2018-05-03_151103.png
    2018-05-03_151749.png
    PYG19周年生日快乐!
  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 1692 天

    [LV.Master]伴坛终老

     楼主| 发表于 2018-5-3 15:40:35 | 显示全部楼层
    本帖最后由 speedboy 于 2018-5-3 15:42 编辑


    1OD载入程序后查找“pro”,会有几处,经分析此处是关键。

    f1.png


    如果je跳转实现就变成free版,所以我们只要使je不跳转即可,上面一句“cmp byte ptr ds:[0x67E3FC],0x0”是地址常量的值与0比较,很显然,地址常量的值不为0je就不会跳转。
    2、我们在“cmp byte ptrds:[0x67E3FC],0x0”上查找地址常量看看。

    f2.png


    有一句赋值为1,双击此行来到反汇编代码区

    f3.png

    上面一行是“jle short 00670950”此行不跳转,地址常量就会赋值为1,所以我们F7进入上面的“call  006706F8”使返回的eax>0即可。
    3、进入call内分析并修改使得返回的eax>0

    f4.png

    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    4 天前
  • 签到天数: 1993 天

    [LV.Master]伴坛终老

    发表于 2018-5-3 21:41:26 | 显示全部楼层
    谢谢提供有资源有教程~~~~~~~~~
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2025-1-9 21:43
  • 签到天数: 472 天

    [LV.9]以坛为家II

    发表于 2018-5-4 07:50:25 | 显示全部楼层
    这个要收藏一下,后期肯定会用到!
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    3 天前
  • 签到天数: 2512 天

    [LV.Master]伴坛终老

    发表于 2018-5-4 08:46:33 | 显示全部楼层
    谢谢分享好软件
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-7-11 08:48
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2018-5-9 09:53:04 | 显示全部楼层
    这个要收藏一下,后期肯定会用到!
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表