问一个软件使用期的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 2 楼我觉得程序中应该有２００５年１月１日的字样，进行比较的！我座个沙发！请高手指教！ 2006-7-28 18:13 0
pedit 雪币： 200 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 24 粉丝 0 关注私信	pedit 3 楼你只是问这个问题呢？还是要查找断点呢？如果是下断点，应该在它提示的时候下BPX MESSAGEBOXA，或者其它消息断点，如果是2005年1月1日这个字符串，那就查看文件里面的这个字符，可以设置内存断点来跟踪，这只是我的一点建议，具体看你的情况了。 2006-7-28 21:56 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 4 楼。。晕。。日期还可以明文比较。。头一回听说日期就是IP地址差不多看到的和内存中存放的是不一样的。。。一般而言是不可能存一个这样的字符串的只会是一个整数常量具体定义查一下MSDN比较好，不过可能作者不是明文存放也有可能这种情况下还是对系统时间函数下断比较好直接修改跳转或者把时间给Patch Or Hook掉 2006-7-29 01:36 0
kugua 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 1 关注私信	kugua 5 楼应当是系统时间，但我也不清楚如何入手 2006-7-29 22:44 0
请哥慢捂雪币： 151 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 83 粉丝 0 关注私信	请哥慢捂 2 6 楼就在windows常用的时间api上断着看看： GetSystemTime、 GetSystemTimeAsFileTime、 GetLocalTime 这些都是和时间相关的，最好的帮助资料就是msdn拉 2006-7-29 22:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 2 楼我觉得程序中应该有２００５年１月１日的字样，进行比较的！我座个沙发！请高手指教！ 2006-7-28 18:13 0
pedit 雪币： 200 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 24 粉丝 0 关注私信	pedit 3 楼你只是问这个问题呢？还是要查找断点呢？如果是下断点，应该在它提示的时候下BPX MESSAGEBOXA，或者其它消息断点，如果是2005年1月1日这个字符串，那就查看文件里面的这个字符，可以设置内存断点来跟踪，这只是我的一点建议，具体看你的情况了。 2006-7-28 21:56 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 4 楼。。晕。。日期还可以明文比较。。头一回听说日期就是IP地址差不多看到的和内存中存放的是不一样的。。。一般而言是不可能存一个这样的字符串的只会是一个整数常量具体定义查一下MSDN比较好，不过可能作者不是明文存放也有可能这种情况下还是对系统时间函数下断比较好直接修改跳转或者把时间给Patch Or Hook掉 2006-7-29 01:36 0
kugua 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 1 关注私信	kugua 5 楼应当是系统时间，但我也不清楚如何入手 2006-7-29 22:44 0
请哥慢捂雪币： 151 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 83 粉丝 0 关注私信	请哥慢捂 2 6 楼就在windows常用的时间api上断着看看： GetSystemTime、 GetSystemTimeAsFileTime、 GetLocalTime 这些都是和时间相关的，最好的帮助资料就是msdn拉 2006-7-29 22:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复