-
-
[旧帖]
程序的分析与破解
0.00雪花
-
发表于:
2004-7-19 15:13
8267
-
此程序加了IP验证..这点让我头疼..
先分析一下吧....
此程序 在编译时使用了资源文件编译方法!在 XXX.exe 文件运行后 生成了 Lpatch.dat 这个文件! 其实他就是用来升级本地用的!第一次运行程序后..
Lpatch.dat会更新出一个XXX.INI 的文件...里面有此程序的IP连接..
要破解此程序就要改掉XXX.INI 里的内容..使之能单机运行...
1:Lpatch.dat.每次自动更新..不能改掉XXX.INI中的内容...
2:用UE打开XXX.exe.找到XXX.INI..改其名为YYY.INI.还是不行.
在XXX.exe 文件内也有IP验证.....
3:将Lpatch.dat 变个名字为 Lpatch.dat.EXE....
原来XXX.EXE里大家都找不到 IP 地址 原来是在 LPATCH.DAT.EXE 里面
关键是程序每次运行后 都会把固化在 XXX.EXE中的 文件从新生成并覆盖掉 除非把你修改的 在写回 XXX.EXE 文件中!或者 使用比较 厉害的方法 来完成..
XXX.EXE 读取 IP 是 使用的语句是:MOV EAX,0047C3F4 127.0.0.1 《---Lpatch.dat.EXE 中读取出来!(这里用127.0.0.1来表示)
分析到这...
要破解此程序.该怎么做...
如何取消Lpatch.dat...让XXX.exe 直接读取XXX.ini中的内容...
此程序已经困绕我几天了....始终破解不了..希望大家帮忙..希望高手指教..提点........
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课