- UID
- 2198
注册时间2005-6-29
阅读权限255
最后登录1970-1-1
副坛主
该用户从未签到
|
转冰雪黑鹰版版的一篇文章~
重起验证:注册表中我们一般下：REGCREATEKEYA等断点bpx Messageboxa
RegCreateKey 在指定的项下创建或打开一个项
补充两个打开注册表的函数:RegOpenKeyA RegOpenKeyExA
---------------------
有明确错误提示的：
MASM32 / TASM32
Borland C++ 1999
bp MessageBoxA
断下后，看堆栈数据，反汇编窗口中跟随。上找-关键-跳转点.
---------------------
Microsoft Visual Basic 5.0 / 6.0
bp__vbaFreeStr 清除字符串。偶发现了VB杀手断点
还有这个哦 : rtcMsgBox 断对话框; __vbaStrCmp 经典比较函数
不管是重起验证.还是有错误提示的VB..下这个断点通杀，
断下后，看堆栈数据，反汇编窗口中跟随。下找-关键-跳转点.
无效情况下试试这个MSVBVM60.bp__vbaStrComp
-----------------------
去掉VB的Nag窗口：F3载入程序，按（自动步过或Ctrl+F8）,汇编NOP光标所在行。。复制。保存。
-----------------------
功能限制用(ExeScope)解除步骤：(Borland Delphi程序)
1.载入程序
2.资源--RC数据--TForm1--查找（载入程序功能限制--菜单）
3.限制--菜单下Enabled = False，将False改为True，
4.选择--编辑菜单--保存更新----保存即可。
--------------------------------------------------------
自验效
分别下段 bp CreateFileA , ReadFile , SetFilePointer , GetFileSize
CreateFileA 打开和创建文件、管道、邮槽、通信服务、设备以及控制台
ReadFile 从文件中读出数据
--------------------------------------------------------
1。CreateFileA
2。GetFileSize
3。SetFilePointer
4。ReadFile |
|
IP卡
发表于 2007-4-7 09:08:50
提升卡
置顶卡
变色卡
千斤顶
显身卡
发表于 2007-4-7 09:18:42
发表于 2007-4-7 15:14:36
发表于 2007-4-7 22:54:09
