- UID
- 16062
注册时间2006-6-19
阅读权限40
最后登录1970-1-1
独步武林
该用户从未签到
|
【文章标题】: 去掉腾龙网络电视6.0时间限制
【文章作者】: JJDG
【软件名称】: 腾龙网络电视6.0
【软件大小】: 1718K
【下载地址】: 自己搜索下载;http://down7b.zol.com.cn/netmovie/teng.exe
【使用工具】: UE OD
【作者声明】: 只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
个人认为这个软件比较bt,在OD里面一f9或者f8到某一行代码,程序不但自动退出而且还把OD关闭了!
推测此软件会检测OD,用UE打开程序rongtv.exe,搜索olly,果然找到相应字符串,改掉,再次OD载入,
查找字符串“5分钟”,双击来到下面:
004FDD14 $ 55 PUSH EBP 点一下这里!
004FDD15 . 8BEC MOV EBP,ESP
004FDD17 . 51 PUSH ECX
004FDD18 . 53 PUSH EBX
004FDD19 . 56 PUSH ESI
004FDD1A . 57 PUSH EDI
004FDD1B . 8BD8 MOV EBX,EAX
004FDD1D . 33C0 XOR EAX,EAX
004FDD1F . 55 PUSH EBP
004FDD20 . 68 60DD4F00 PUSH rongtv.004FDD60
004FDD25 . 64:FF30 PUSH DWORD PTR FS:[EAX]
004FDD28 . 64:8920 MOV DWORD PTR FS:[EAX],ESP
004FDD2B . C605 CC5D5000>MOV BYTE PTR DS:[505DCC],1
004FDD32 . 33C9 XOR ECX,ECX
004FDD34 . 33D2 XOR EDX,EDX
004FDD36 . 8BC3 MOV EAX,EBX
004FDD38 . E8 9BE3FFFF CALL rongtv.004FC0D8
004FDD3D . 6A 40 PUSH 40
004FDD3F . 68 74DD4F00 PUSH rongtv.004FDD74
004FDD44 . 68 78DD4F00 PUSH rongtv.004FDD78 ; 您的5分钟评估时间已到,欢迎注册,您可以重新启动软件继续评估。
004FDD49 . 8BC3 MOV EAX,EBX
004FDD4B . E8 FCBDF4FF CALL rongtv.00449B4C
004FDD50 . 50 PUSH EAX ; |hOwner
004FDD51 . E8 EE99F0FF CALL <JMP.&user32.MessageBoxA> ; \MessageBoxA
004FDD56 . 33C0 XOR EAX,EAX
点一下004FDD14,你可以看见:
本地调用来自 004FFDE7
好!ctrl+g,到004FFDE7看看,
004FFDB8 . 53 PUSH EBX
004FFDB9 . 90 NOP
004FFDBA . 90 NOP
004FFDBB . 90 NOP
004FFDBC . 833D C85D5000>CMP DWORD PTR DS:[505DC8],0
004FFDC3 . 75 07 JNZ SHORT rongtv.004FFDCC
004FFDC5 . C605 CC5D5000>MOV BYTE PTR DS:[505DCC],1
004FFDCC > 833D C85D5000>CMP DWORD PTR DS:[505DC8],0
004FFDD3 . 75 07 JNZ SHORT rongtv.004FFDDC
004FFDD5 . C605 CC5D5000>MOV BYTE PTR DS:[505DCC],1
004FFDDC > 833D C85D5000>CMP DWORD PTR DS:[505DC8],0
004FFDE3 . EB 07 JNZ SHORT rongtv.004FFDEC 改jnz为jmp即可!
004FFDE5 . 8BC3 MOV EAX,EBX
004FFDE7 . E8 28DFFFFF CALL rongtv.004FDD14 ; 5分钟限制,只要跳过这里即可!
004FFDEC > 833D C85D5000>CMP DWORD PTR DS:[505DC8],0
004FFDF3 . 75 07 JNZ SHORT rongtv.004FFDFC
004FFDF5 . C605 CC5D5000>MOV BYTE PTR DS:[505DCC],1
004FFDFC > 833D C85D5000>CMP DWORD PTR DS:[505DC8],0
004FFE03 . 75 07 JNZ SHORT rongtv.004FFE0C
004FFE05 . C605 CC5D5000>MOV BYTE PTR DS:[505DCC],1
004FFE0C > 5B POP EBX
或者直接把004FFDB8 . 53 PUSH EBX改为jmp 004ffe0c也行,随便你!
好了!
这个50%的破解就到此为止了!
老实说,网上很多人说这个软件不行,不过,我试了试它的试用评估里面的频道,虽然不多,可是速度还快,一点不卡!
我很少看网络电视,能够看看凤凰卫视也就差不多了!
--------------------------------------------------------------------------------
2006年07月26日 12:31:17 |
评分
-
查看全部评分
|