- UID
- 14878
注册时间2006-6-4
阅读权限30
最后登录1970-1-1
龙战于野
该用户从未签到
|
【文章标题】: 暴破名片王 v2.1
【文章作者】: 黑夜彩虹
【软件名称】: 8186名片王 v2.1
【下载地址】: http://www.onlinedown.net/soft/30233.htm
【加壳方式】: 无壳
【编写语言】: Delphi
【使用工具】: OD
【操作平台】: 2000/XP
【软件介绍】: 名片本身是联系信息，各种各样的联系信息毫无疑问是
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
1、PEID 显示无壳。
2、运行注册，有错误提示。
3、OD载入，超级字串参考＋ , 条目 616 地址=004C6089 反汇编=PUSH pCard.004C61F8 文本字串=第 //双击它
004C6054 . E8 97FFFFFF CALL pCard.004C5FF0
004C6059 . 84C0 TEST AL,AL
004C605B 0F85 44010000 JNZ pCard.004C61A5 ; 暴点_判断注册码 将JNZ 改为：JE
004C6061 . 33D2 XOR EDX,EDX
004C6063 . 55 PUSH EBP
004C6064 . 68 9A614C00 PUSH pCard.004C619A
004C6069 . 64:FF32 PUSH DWORD PTR FS:[EDX]
004C606C . 64:8922 MOV DWORD PTR FS:[EDX],ESP
004C606F . C607 00 MOV BYTE PTR DS:[EDI],0
004C6072 . 8B0D A0E34C00 MOV ECX,DWORD PTR DS:[4CE3A0] ; pCard.004CFC34
004C6078 . 8B09 MOV ECX,DWORD PTR DS:[ECX]
004C607A . B2 01 MOV DL,1
004C607C . A1 84584C00 MOV EAX,DWORD PTR DS:[4C5884]
004C6081 . E8 468DF9FF CALL pCard.0045EDCC
004C6086 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
004C6089 . 68 F8614C00 PUSH pCard.004C61F8 ; 第
004C608E . 8D55 F0 LEA EDX,DWORD PTR SS:[EBP-10]
004C6091 . 8BC6 MOV EAX,ESI
004C6093 . E8 F42AF4FF CALL pCard.00408B8C
004C6098 . FF75 F0 PUSH DWORD PTR SS:[EBP-10]
004C609B . 68 04624C00 PUSH pCard.004C6204 ; 次输入
--------------------------------------------------------------------------------
【版权声明】: 本文原创于PYG技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
2006年06月21日 11:34:22 |
|
IP卡
发表于 2006-6-21 11:35:35
提升卡
置顶卡
变色卡
千斤顶
显身卡
发表于 2006-6-21 12:50:27
发表于 2006-6-21 23:03:09
发表于 2006-6-28 13:03:08
发表于 2006-6-30 15:24:47
