-
-
[旧帖] 怎样设断才能跟踪查看寄存器AL的值？ 0.00雪花
-
发表于: 2013-3-10 16:33
-
|
|
|---|---|
|
|
|
|
|
怎么表达，怎么写呢，或者截图说明，咋个看法，关键性问题是如何动态观看敌情？
 实质性问题还是没有奖明，谢谢。再次感谢。 |
|
|
|
|
|
|
|
|
我不都告诉你了，F7/F8单步，看着EAX的低八位什么时候从0变成1不就完了，怎么说到这种程度还不明白...
|
|
|
|
|
|
|
|
|
|
|
|
之所以问这个问题，因为近期破解了一个去水印的软件。
该软件未注册时弹出个框，从此可以作为切入点NOP之后，功能限制就解了。 开始吧，我从网上找同版的破解补丁研究人家破解之中的不同点， 由此推测人家的判断注册标志的思路，结果研究中发现有很多东西看起来的破解未必是真破解（有的只不过是伪破解，某些东西不显示而已。比方很多PS的DEMO版的滤镜）再有一直对看雪论坛精华中的文章mov eax,754EF这种直接赋值语句不太明白，不是不明白语句本身的涵义，而是不知此值是从何而来。怎么就看出内存中数值的变化，由此给符合条件的值。我知道一是动态跟出来的，更重要的是通过跟的方式得到上下文衔接走势的依据。 就拿这个图来说吧，它修改先后eax中寄存器的值，也没有写着是0还是１啊。可它改完就管用，再往下走，会走到一些公共运行的地方，错误输入码的地方，但thank you的地方不会再去了，那该用何种更高的手段来判定呢。  |
|
|
|
|
|
|
