首页
社区
课程
招聘
请斑竹删除!!!
发表于: 2006-6-2 10:39 3681

请斑竹删除!!!

2006-6-2 10:39
3681
两个星期,找得出路,又馅进死胡同,10个CALL,通过哪个CALL找到注册码 (机器码3534872864是3534872864)?以下列表:                                                          00527C8C  /$  55            PUSH EBP
00527C8D  |.  8BEC          MOV EBP,ESP
00527C8F  |.  83C4 F8       ADD ESP,-8
00527C92  |.  53            PUSH EBX
00527C93  |.  56            PUSH ESI
00527C94  |.  33C9          XOR ECX,ECX
00527C96  |.  894D F8       MOV DWORD PTR SS:[EBP-8],ECX
00527C99  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
00527C9C  |.  8BD8          MOV EBX,EAX
00527C9E  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
00527CA1  |.  E8 F2CBEDFF   CALL Server-1.00404898
00527CA6  |.  33C0          XOR EAX,EAX
00527CA8  |.  55            PUSH EBP
00527CA9  |.  68 2A7D5200   PUSH Server-1.00527D2A
00527CAE  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
00527CB1  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
00527CB4  |.  8D55 F8       LEA EDX,DWORD PTR SS:[EBP-8]
00527CB7  |.  8B83 F8020000 MOV EAX,DWORD PTR DS:[EBX+2F8]
00527CBD  |.  E8 5A84F3FF   CALL Server-1.0046011C
00527CC2  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]
00527CC5  |.  8B4D FC       MOV ECX,DWORD PTR SS:[EBP-4]
00527CC8  |.  8BC3          MOV EAX,EBX
00527CCA  |.  E8 C1FDFFFF   CALL Server-1.00527A90
00527CCF  |.  8BD8          MOV EBX,EAX
00527CD1  |.  84DB          TEST BL,BL
00527CD3  |.  74 37         JE SHORT Server-1.00527D0C
00527CD5  |.  B2 01         MOV DL,1
00527CD7  |.  A1 10BE4300   MOV EAX,DWORD PTR DS:[43BE10]
00527CDC  |.  E8 2F42F1FF   CALL Server-1.0043BF10
00527CE1  |.  8BF0          MOV ESI,EAX
00527CE3  |.  BA 02000080   MOV EDX,80000002
00527CE8  |.  8BC6          MOV EAX,ESI
00527CEA  |.  E8 FD42F1FF   CALL Server-1.0043BFEC
00527CEF  |.  33C9          XOR ECX,ECX
00527CF1  |.  BA 447D5200   MOV EDX,Server-1.00527D44                ;  ASCII "SOFTWARE\Microsoft\Windows\CurrentVersion"
00527CF6  |.  8BC6          MOV EAX,ESI
00527CF8  |.  E8 5343F1FF   CALL Server-1.0043C050
00527CFD  |.  8B4D FC       MOV ECX,DWORD PTR SS:[EBP-4]
00527D00  |.  BA 787D5200   MOV EDX,Server-1.00527D78                ;  ASCII "RBRouletteCode8"
00527D05  |.  8BC6          MOV EAX,ESI
00527D07  |.  E8 E044F1FF   CALL Server-1.0043C1EC
00527D0C  |>  33C0          XOR EAX,EAX
00527D0E  |.  5A            POP EDX
00527D0F  |.  59            POP ECX
00527D10  |.  59            POP ECX
00527D11  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
00527D14  |.  68 317D5200   PUSH Server-1.00527D31
00527D19  |>  8D45 F8       LEA EAX,DWORD PTR SS:[EBP-8]
00527D1C  |.  E8 C7C6EDFF   CALL Server-1.004043E8
00527D21  |.  8D45 FC       LEA EAX,DWORD PTR SS:[EBP-4]
00527D24  |.  E8 BFC6EDFF   CALL Server-1.004043E8
00527D29  \.  C3            RETN

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 253
活跃值: (25)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
2
最初由 haoxinnila 发布
00527CCA |. E8 C1FDFFFF CALL Server-1.00527A90 //这个call看看
00527CCF |. 8BD8 MOV EBX,EAX
00527CD1 |. 84DB TEST BL,BL
00527CD3 |. 74 37 JE SHORT Server-1.00527D0C
2006-6-2 11:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最初由 紫色缘 发布
这个CALL是BASE64解码函数吗?
2006-6-2 14:45
0
游客
登录 | 注册 方可回帖
返回
//