首页
社区
课程
招聘
悬赏解决去掉winhex界面上的注册信息
发表于: 2011-3-4 23:30 5226

悬赏解决去掉winhex界面上的注册信息

2011-3-4 23:30
5226
如题哈 小弟最近学习破解,就拿winhex下手了,想去掉wiNhex启动界面上的信息,注册与未注册都会显示在启动的界面上,但Od里面都没有这些内容,无法下断,敢问各位大哥怎样去掉启动界面上显示的信息,具体怎样去掉---"1995-2011 stefan..。。。。。。。。。。。。。。级别:专家级.软件授权个:Free user"-------如图下面:

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 934
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
修改资源文件就可以了吧,这样的工具太多了,网上随便搜索一个试试!reshacker试试
2011-3-5 08:47
0
雪    币: 20
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
http://bbs.0110.cn/forum.php?mod=viewthread&tid=393883
可以参考这个,应该用修改资源工具就可以搞定,不过我没有现成的工具,自己下啊
2011-3-5 08:56
0
雪    币: 150
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢楼上的兄弟
这个信息应该不是明文静态信息 小弟用那些资源编辑软件和OD什么的都搜索过的 没有发现 所以比较老火哈
看后面的兄弟能不能帮帮提个思路
2011-3-5 14:02
0
雪    币: 20
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
昨天晚上弄到1:00才整好,但是挺有成就感的^^
我用od,试了很多断点,最后在drawtext函数断下,修改参数就行了。我是找到“x-ways”和“15.9”两个asc2串才摸到北的。而“1995-2011……”以及“level:specialist……”这两个字符串是在程序中动态生成的,与user.txt中的Name有关(也许与更多的信息有关,时间有限我没有分析出来)。可以想象,在编程实现的过程中,“x-ways”以及“15.9”是直接输出的(好像立即数),而另外两个字符串则是通过调用自定义的一个处理函数得到的。下面Text=>””是空字符串,因为我是在弄完之后才想到要截图的,所以又打开代码,而没有运行,运行以后就可以看见那两个字符串(才发现不会贴图 汗)。
还有,我改的好像是英文版的(是从你那下的)。你的是中文。但是步骤应该一样吧!
=====================================================
004ebd6c     b8 00000000    | mov eax,0    <----就是汇编的这句。本来是将字符串指针传给eax
004ebd71  . 50                     |  push  eax    <----这个是字符串指针参数
004ebd72  . 53                     |  push  ebx
004ebd73  . e8 f8cf1ff           |  call  <jmp.&user32.DrwaTextW>
=====================================================
就是把那个mov eax,dword ptr [……],改成上边的样子,这个是第一句,就是@1995-2011……那句,第二局跟第一句该法一摸一样,自己看看吧
如果想要改过的程序的话,把你邮箱给我我给你发过去
该把那10个kx给我吧
2011-3-6 09:35
0
雪    币: 150
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢楼上的兄弟 付出的劳动  在此深表谢意
方便的话 请发一下份文件到623271666@qq.com
2011-3-6 10:34
0
雪    币: 20
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
好的,下午上网给你发过去
2011-3-6 10:53
0
雪    币: 20
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
已发送,请查收
2011-3-6 16:40
0
雪    币: 260
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
不去掉,也没什么关系啊。
2011-4-21 14:47
0
游客
登录 | 注册 方可回帖
返回
//