能力值:
( LV2,RANK:10 )
|
-
-
2 楼
可能是有加密处理,原始数据虽然只差一点点,但处理过的结果看起来差很多,还是要想办法跟踪才行。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
谢谢大大地提醒啊,这种方法看来是不行,放弃了。。。。
跟的话太难跟了,按照CCDebuger大大地OllyDBG 入门系列(三)-函数参考,找到了DLL文件的GetLocalTime函数下了断,但是断不下来,难道是在主程序中校验时间的?
不太像啊,我用替换法替换过主程序,因为每次给的都是主程序和DLL一起,我分别替换配合着运行,早期的主程序和近期的DLL可以运行,但是早期的DLL文件和近期的主程序就没法运行了,所以我一直认为校验是在DLL产生的。
不知道时间校验还有什么方法可以跟,已经在DLL中GetLocalTime和GetTickCount都试过断不下来,主程序中的GetLocalTime过得不了,机会一直停在OD上没法动下去。
还有这个GetSystemTimeAsFileTime虽然不知道是什么也下了断,但是照样断不下来,真是奇了怪了。
请大大们再次给予援手啊,谢谢
|
|
|