首页
社区
课程
招聘
[求助]一个特难破的时间限制DLL
发表于: 2006-5-8 12:01 4724

[求助]一个特难破的时间限制DLL

2006-5-8 12:01
4724
本人因朋友要求,看了一个DLL,有时间限制,把时间往前改没有用,而且EXE程序会打开自动校验修改本地时间.不过另人费解的是,这不是一般的时间限制,有点令人头疼:由于EXE程式加了猛壳,所以这个DLL只能静态分析,虽然过了期DLL照样能用,不过非常有意思的是,软件打开后一部分显示一部分不显示.请教高手,这是哪门子加密手法.

还有里面有点疑问

008C200C  /$  C705 048C8C00>MOV DWORD PTR DS:[ttime],447EA7A7
008C2016  \.  C3            RETN
008C2017      90            NOP
008C2018  /$  53            PUSH EBX
008C2019  |.  B8 34208C00   MOV EAX,XL_shqh.008C2034                 ;  0xff00ff00
008C201E  |.  E8 B15EFBFF   CALL XL_shqh.00877ED4
008C2023  |.  A3 0C8C8C00   MOV DWORD PTR DS:[yt],EAX
008C2028  |.  8BC3          MOV EAX,EBX
008C202A  |.  5B            POP EBX
008C202B  \.  C3            RETN
008C202C   .  FFFFFFFF      DD FFFFFFFF
008C2030   .  0A000000      DD 0000000A
008C2034   .  30 78 46 46 3>ASCII "0xFF00FF00",0

请教:008C200C  /$  C705 048C8C00>MOV DWORD PTR DS:[ttime],447EA7A7
这一行的447EA7A7如何理解

软件好象2006-5-1号左右过期.
dll文件在 http://218.90.235.242/phillshi/XL.rar  下载

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
2
447EA7A7是距1970-1-1 8:00的秒数,自己算算有多少天
2006-5-8 12:15
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
可是这个数值更改之后程序运行就出错
我也看出这里肯定有问题
2006-5-8 12:27
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我也算了一下,刚好到2006年5月左右,真神了.二楼的高手怎么会知道是距1970年1-1号8点来算的呀...请教知道了如何去破解呢,我一改那个数值就出错
2006-5-8 12:47
0
雪    币: 257
活跃值: (11)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
MSDN上说的 1970.1.1是格林威治标准时间

如果 xxxxx是一个负值,那它就表示 1970 年之前的日期。可用的日期范围大约是 1970 年前后 285,616 年
2006-5-8 13:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
还是搞不起来,有哪位高人再次指点指点
2006-5-8 14:13
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
请问有人帮我吗,我愿意付二百块大洋请求破解.
2006-5-9 08:58
0
雪    币: 47147
活跃值: (20405)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
8
最初由 phillshi 发布
请问有人帮我吗,我愿意付二百块大洋请求破解.


己违规,警告一次,再有类似行为封ID!
2006-5-9 09:25
0
游客
登录 | 注册 方可回帖
返回
//