首页
社区
课程
招聘
[求助]请问这种加密属于哪种方式?
发表于: 2005-1-24 14:34 3804

[求助]请问这种加密属于哪种方式?

2005-1-24 14:34
3804
我在hex workshop中查找字符串“incorrect license number"对应hex代码为:4900 6E00 6300 6F00 7200 7200 6500 6300 7400 2000 6C00 6900,再根据它的偏移地址算出它的VA值,再用OD查找这段代码,结果找到的却是如下一段反汇编代码,请问这里面存在哪些关系?我是一只小菜鸟
10078ED7      0049 00               add byte ptr ds:[ecx],cl
10078EDA      6E                    outs dx,byte ptr es:[edi]
10078EDB      0063 00               add byte ptr ds:[ebx],ah
10078EDE      6F                    outs dx,dword ptr es:[edi]
10078EDF      0072 00               add byte ptr ds:[edx],dh
10078EE2      72 00                 jb short PActivat.10078EE4
10078EE4      65:0063 00            add byte ptr gs:[ebx],ah
10078EE8      74 00                 je short PActivat.10078EEA
10078EEA      2000                  and byte ptr ds:[eax],al
10078EEC      6C                    ins byte ptr es:[edi],dx
10078EED      0069 00               add byte ptr ds:[ecx],ch

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
你仔细看看左边那些hex都是什么再来问问题
2005-1-29 21:14
0
游客
登录 | 注册 方可回帖
返回
//