-
-
跟踪aspr壳的pre-dip,解除使用限制
-
发表于:
2004-6-28 13:40
8315
-
解除aspr壳的使用限制有多种方法,方法之一就是追踪pre-dip
用od加载程序后按Shift+F9跳过异常,直到出现硬盘指纹
0012FF2C 0012FF34 指针到下一个 SEH 记录
0012FF30 00CFA898 SE 句柄
0012FF34 0012FF40 指针到下一个 SEH 记录
0012FF38 00CFB236 SE 句柄
0012FF3C 0012FF90
0012FF40 0012FFE0 指针到下一个 SEH 记录
0012FF44 00CFB25B SE 句柄
0012FF48 0012FF90
0012FF4C 00CE0000
0012FF50 00B60000
0012FF54 00CFA684
0012FF58 00000000
0012FF5C 00D823DC ASCII "mIjMiACQQJ8=" <<==硬盘指纹
0012FF60 00CE0000
0012FF64 00B60000
按Shift+F9 注册名 (第二部分)
按Shift+F9 使用限制 (第三部分)
按Shift+F9 生死转折 (第四部分)
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课