- UID
- 2446
注册时间2005-7-21
阅读权限30
最后登录1970-1-1
龙战于野

该用户从未签到
|
发表于 2006-6-7 22:36:37
|
显示全部楼层
呵```论坛就是交流的大家庭.
00402B20 E8 9B320000 call BatchIma.00405DC0 //关键CALL,明码比较
……………省略部分代码…………………
00402B92 50 push eax
00402B93 E8 463B0100 call <jmp.&MFC42.#939> //往上看
00402B98 8B85 C8000000 mov eax,dword ptr ss:[ebp+C8] ; !!!!!
00402B9E 85C0 test eax,eax
00402BA0 74 43 je short BatchIma.00402BE5 ; 关键
00402BA2 68 24134200 push BatchIma.00421324 ; (registered version)
00402BA7 8D4C24 1C lea ecx,dword ptr ss:[esp+1C]
跟进关键call BatchIma.00405DC0 可以看到明码的比较
标志位暴破方法可以尝试
00405DC0 6A FF push -1
修改为
00405DC0 C785 C8000000 01000000 mov dword ptr ss:[ebp+0C8],1
00405DCA C3 retn |
|