首页
社区
课程
招聘
跟踪aspr壳的pre-dip,解除使用限制
发表于: 2004-6-28 13:40 8315

跟踪aspr壳的pre-dip,解除使用限制

2004-6-28 13:40
8315

解除aspr壳的使用限制有多种方法,方法之一就是追踪pre-dip

用od加载程序后按Shift+F9跳过异常,直到出现硬盘指纹

0012FF2C   0012FF34  指针到下一个 SEH 记录
0012FF30   00CFA898  SE 句柄
0012FF34   0012FF40  指针到下一个 SEH 记录
0012FF38   00CFB236  SE 句柄
0012FF3C   0012FF90
0012FF40   0012FFE0  指针到下一个 SEH 记录
0012FF44   00CFB25B  SE 句柄
0012FF48   0012FF90
0012FF4C   00CE0000
0012FF50   00B60000
0012FF54   00CFA684
0012FF58   00000000
0012FF5C   00D823DC  ASCII "mIjMiACQQJ8="     <<==硬盘指纹
0012FF60   00CE0000
0012FF64   00B60000
按Shift+F9  注册名                       (第二部分)
按Shift+F9  使用限制                     (第三部分)
按Shift+F9  生死转折                     (第四部分)

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 8
支持
分享
最新回复 (13)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
GOOD   :D
2004-6-28 14:21
0
雪    币: 556
活跃值: (2303)
能力值: ( LV9,RANK:2130 )
在线值:
发帖
回帖
粉丝
3
精华,谢谢,回家去对照对照,
2004-6-28 14:22
0
雪    币: 426
活跃值: (36)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kbs
4
hao
2004-6-28 16:08
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
好文
2004-6-28 17:03
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
牛人!
2004-6-29 07:01
0
雪    币: 690
活跃值: (1826)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
7
2004-6-29 13:46
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
好文!回家照样看能不能搞定一个。
2004-6-29 15:37
0
雪    币: 203
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
请问大侠们,硬盘指纹是指什么?
2004-6-30 09:49
0
雪    币: 227
活跃值: (160)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
10
看第一段堆栈代码,所指之处,aspr壳计算出的识别码,12字节以"="结束的字窜,每台机子不同,重装系统也会不同,在同一机子里,只要是aspr壳都有这个相同的字窜。
2004-6-30 12:06
0
雪    币: 223
活跃值: (106)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
先收藏再支持!:D
2004-6-30 13:52
0
雪    币: 239
活跃值: (478)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
12
先DOWN下来,回头再看!
2004-7-2 09:43
0
雪    币: 242
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xcs
13
佩服!佩服!!!!
太牛了!!!
2004-7-2 14:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
如何进行硬盘指纹加密之后的程序调试啊?我想换到另一台机器运行单位的正版软件。
2005-11-25 11:38
0
游客
登录 | 注册 方可回帖
返回
//