-
-
[求助]请问这种加密属于哪种方式?
-
发表于:
2005-1-24 14:34
3803
-
我在hex workshop中查找字符串“incorrect license number"对应hex代码为:4900 6E00 6300 6F00 7200 7200 6500 6300 7400 2000 6C00 6900,再根据它的偏移地址算出它的VA值,再用OD查找这段代码,结果找到的却是如下一段反汇编代码,请问这里面存在哪些关系?我是一只小菜鸟
10078ED7 0049 00 add byte ptr ds:[ecx],cl
10078EDA 6E outs dx,byte ptr es:[edi]
10078EDB 0063 00 add byte ptr ds:[ebx],ah
10078EDE 6F outs dx,dword ptr es:[edi]
10078EDF 0072 00 add byte ptr ds:[edx],dh
10078EE2 72 00 jb short PActivat.10078EE4
10078EE4 65:0063 00 add byte ptr gs:[ebx],ah
10078EE8 74 00 je short PActivat.10078EEA
10078EEA 2000 and byte ptr ds:[eax],al
10078EEC 6C ins byte ptr es:[edi],dx
10078EED 0069 00 add byte ptr ds:[ecx],ch
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)