-
-
[求助]一个特难破的时间限制DLL
-
发表于:
2006-5-8 12:01
4724
-
本人因朋友要求,看了一个DLL,有时间限制,把时间往前改没有用,而且EXE程序会打开自动校验修改本地时间.不过另人费解的是,这不是一般的时间限制,有点令人头疼:由于EXE程式加了猛壳,所以这个DLL只能静态分析,虽然过了期DLL照样能用,不过非常有意思的是,软件打开后一部分显示一部分不显示.请教高手,这是哪门子加密手法.
还有里面有点疑问
008C200C /$ C705 048C8C00>MOV DWORD PTR DS:[ttime],447EA7A7
008C2016 \. C3 RETN
008C2017 90 NOP
008C2018 /$ 53 PUSH EBX
008C2019 |. B8 34208C00 MOV EAX,XL_shqh.008C2034 ; 0xff00ff00
008C201E |. E8 B15EFBFF CALL XL_shqh.00877ED4
008C2023 |. A3 0C8C8C00 MOV DWORD PTR DS:[yt],EAX
008C2028 |. 8BC3 MOV EAX,EBX
008C202A |. 5B POP EBX
008C202B \. C3 RETN
008C202C . FFFFFFFF DD FFFFFFFF
008C2030 . 0A000000 DD 0000000A
008C2034 . 30 78 46 46 3>ASCII "0xFF00FF00",0
请教:008C200C /$ C705 048C8C00>MOV DWORD PTR DS:[ttime],447EA7A7
这一行的447EA7A7如何理解
软件好象2006-5-1号左右过期.
dll文件在
http://218.90.235.242/phillshi/XL.rar 下载
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课