|
[求助]关于时间限制
我用DeDe查看过,能看到,可我不会用DEDE...别笑,实在太菜了 |
|
[求助]关于时间限制
感谢 我再试下 |
|
[求助]关于时间限制
今天周末啊 应该来的人多些吧... |
|
[求助]关于时间限制
有明白点的朋友帮看一下这段,我实在没法了, 00403372 |> \5A POP EDX 00403373 |. 58 POP EAX 00403374 \. C3 RETN 00403375 8D40 00 LEA EAX,DWORD PTR DS:[EAX] 00403378 > 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4] //这个跳转来自20余个地方,包括下面那个向的的跳转 0040337C . F740 04 06000>TEST DWORD PTR DS:[EAX+4],6 00403383 . 0F85 12010000 JNZ AutoXYDE.0040349B 00403389 . 8138 DEFAED0E CMP DWORD PTR DS:[EAX],0EEDFADE 0040338F . 8B50 18 MOV EDX,DWORD PTR DS:[EAX+18] 00403392 . 8B48 14 MOV ECX,DWORD PTR DS:[EAX+14] 00403395 . 74 6E JE SHORT AutoXYDE.00403405 ................................ 0044F790 . FF50 F4 CALL DWORD PTR DS:[EAX-C] 0044F793 . 8BD8 MOV EBX,EAX 0044F795 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0044F798 . 8918 MOV DWORD PTR DS:[EAX],EBX 0044F79A . 33C0 XOR EAX,EAX 0044F79C . 55 PUSH EBP 0044F79D . 68 BEF74400 PUSH AutoXYDE.0044F7BE 0044F7A2 . 64:FF30 PUSH DWORD PTR FS:[EAX] 0044F7A5 . 64:8920 MOV DWORD PTR FS:[EAX],ESP 0044F7A8 . 8BCE MOV ECX,ESI 0044F7AA . 83CA FF OR EDX,FFFFFFFF 0044F7AD . 8BC3 MOV EAX,EBX 0044F7AF . 8B38 MOV EDI,DWORD PTR DS:[EAX] 0044F7B1 . FF57 2C CALL DWORD PTR DS:[EDI+2C] 0044F7B4 . 33C0 XOR EAX,EAX 0044F7B6 . 5A POP EDX 0044F7B7 . 59 POP ECX 0044F7B8 . 59 POP ECX 0044F7B9 . 64:8910 MOV DWORD PTR FS:[EAX],EDX 0044F7BC . EB 16 JMP SHORT AutoXYDE.0044F7D4 //这里有个跳转 0044F7BE .^ E9 B53BFBFF JMP AutoXYDE.00403378 //这个跳转是向上的,直到上面的00403378 0044F7C3 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0044F7C6 . 33D2 XOR EDX,EDX 0044F7C8 . 8910 MOV DWORD PTR DS:[EAX],EDX 0044F7CA . E8 B13EFBFF CALL AutoXYDE.00403680 0044F7CF . E8 003FFBFF CALL AutoXYDE.004036D4 0044F7D4 > 837E 38 00 CMP DWORD PTR DS:[ESI+38],0 //这上面是一连串的运算比较 0044F7D8 75 1D JNZ SHORT AutoXYDE.0044F7F7 //这里的JNZ改为JMP后,程序运行后立即关闭,未有出错提示 0044F7DA . 8BC3 MOV EAX,EBX 0044F7DC . 8B15 D85C4400 MOV EDX,DWORD PTR DS:[445CD8] ; AutoXYDE.00445D24 0044F7E2 . E8 5D38FBFF CALL AutoXYDE.00403044 0044F7E7 . 84C0 TEST AL,AL 0044F7E9 . 74 0C JE SHORT AutoXYDE.0044F7F7 0044F7EB . 8BFB MOV EDI,EBX 0044F7ED . 8BC7 MOV EAX,EDI 0044F7EF . E8 4880FEFF CALL AutoXYDE.0043783C 0044F7F4 . 897E 38 MOV DWORD PTR DS:[ESI+38],EDI 0044F7F7 > 5F POP EDI 0044F7F8 . 5E POP ESI 0044F7F9 . 5B POP EBX 0044F7FA . 59 POP ECX 0044F7FB . 5D POP EBP 0044F7FC . C3 RETN 0044F7FD 8D40 00 LEA EAX,DWORD PTR DS:[EAX] 0044F800 $ 55 PUSH EBP 0044F801 . 8BEC MOV EBP,ESP 0044F803 . 51 PUSH ECX 0044F804 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 0044F807 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0044F80A . C680 95000000>MOV BYTE PTR DS:[EAX+95],1 0044F811 . 33D2 XOR EDX,EDX 0044F813 . 55 PUSH EBP 0044F814 . 68 AAF84400 PUSH AutoXYDE.0044F8AA 0044F819 . 64:FF32 PUSH DWORD PTR FS:[EDX] 0044F81C . 64:8922 MOV DWORD PTR FS:[EDX],ESP 0044F81F . B8 906D4400 MOV EAX,AutoXYDE.00446D90 ; 入口地址 0044F824 . E8 BB8BFBFF CALL AutoXYDE.004083E4 0044F829 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0044F82C . 8B40 38 MOV EAX,DWORD PTR DS:[EAX+38] 0044F82F . 85C0 TEST EAX,EAX 0044F831 . 74 5F JE SHORT AutoXYDE.0044F892 |
|
[求助]关于时间限制
感谢回复 用bp SetTimer 查找创建定时器,确实有,另找到一个kill timer,两者的数据换成十进制,差距刚好是程序停止运行时间,问题是这两处都不是在程序领空......拿它没办法,俺菜啊 |
|
|
|
|
|
[求助]是不是用peid 0.94和verA 0.15都没检测到壳了 就说明这个软件被破解了?
楼主和我一样 菜呀 呵呵 我的感觉是,要多做练习,......汗,虽然我目前只独立脱过一个壳...... |
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值