能力值:
( LV9,RANK:170 )
|
-
-
unpack后OD一点鼠标就假死
老大高明。果然有HOOK!
这个软件叫HideHelper V3.75(一个长的象任务管理器的隐藏工具---很好用).
进去后在;0048F630 CALL 00484A48 JMP TO Form.EnableHook
干掉后就正常了。
脱壳后软件会退出。我把0047789A MOV BYTE PTR DS:[ESI+9C],1改为
0047789A MOV BYTE PTR DS:[ESI+9C],0。到是进去了,但退出时遇到了麻烦。我跟了好久都没能解决。哪位老大能跟一下。 软件用KeyFile注册,算法对于我来说很难。
注册成功后在Config.ini写入FilePath="........."(可以把 048E323 NOP掉)
把0048525F JE SHORT 004852C6改为JMP变为注册版.
|
能力值:
( LV9,RANK:170 )
|
-
-
|