- UID
- 39200
注册时间2007-12-2
阅读权限60
最后登录1970-1-1
亢龙有悔
  
TA的每日心情 | 擦汗 2019-3-1 23:51 |
---|
签到天数: 559 天 [LV.9]以坛为家II
|
我好像没有办法在软件安全板块发帖,管它了,反正我很少在哪里发帖,所以在此水一贴!
我不是很明白,为什么andyfeifei说“新版本的与之前破解方式有点不一样”,我看了一下好像加密方式并没有改变,只是不让加载dll优雅补丁而已!
然并卵!这一点很好突破:
004C3CF6 C686 A4000000 01 mov byte ptr [esi+0xA4], 0x1 ; 第一次加载内存值不为0就可以加载dll了
004C3CFD |> 8BC3 mov eax, ebx
004C3CFF |. 5A pop edx
004C3D00 |. 5D pop ebp
004C3D01 |. 5F pop edi
004C3D02 |. 5E pop esi
004C3D03 |. 5B pop ebx
004C3D04 \. C3 retn
但不能简单的修改上面的数值为0,不然程序并不能退出。
其它的也就两个字节就可以完美使用
|
评分
-
查看全部评分
|