首页
社区
课程
招聘
[旧帖] [求助][求助]请问怎样的操作方可进入EAX与EDX查看,谢谢! 0.00雪花
发表于: 2010-5-8 21:47 1491

[旧帖] [求助][求助]请问怎样的操作方可进入EAX与EDX查看,谢谢! 0.00雪花

2010-5-8 21:47
1491
用OD载入,如果我认定寄存器EAX与EDX分别载有真、假注册码,请问怎样的操作方可进入EAX与EDX查看真、假注册码,谢谢!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 87
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个问题我也搞不清楚,关注,希望明白的朋友能给指导一下!谢谢!
2010-5-8 21:51
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个问题我也想知道,帮一顶一下
2010-5-9 11:06
0
雪    币: 56
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
svf
4
mov eax [ ] 这里可以是地址,也可以是其它寄存器
mov edx [ ] 同上,该条指令也可以是pop edx
call 00?????? 关键call
test eax eax
jz(jnz)或jne(je) 关键跳转
看明白了吧,在关键CALL之前,软件会把两个注册码分别放入eax和edx中,你只要在CALL处下d eax或d edx就能看到正确的注册码了。

“你只要在CALL处下d eax”请教它的具体操作是怎样的?总没法实行这个操作
2010-5-9 12:02
0
雪    币: 111
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
给个实例你看下,可以加深理解
http://bbs.pediy.com/showthread.php?t=111546&highlight=knightsoft
2010-5-9 19:54
0
游客
登录 | 注册 方可回帖
返回
//