首页
社区
课程
招聘
昨天在破解一个软件,很多的异常,不过我还是迅速搞定。
发表于: 2004-7-31 10:01 14551

昨天在破解一个软件,很多的异常,不过我还是迅速搞定。

2004-7-31 10:01
14551
收藏
免费 2
支持
分享
最新回复 (55)
雪    币: 3758
活跃值: (3337)
能力值: ( LV15,RANK:500 )
在线值:
发帖
回帖
粉丝
51
OD Options -> Debugging Options的Exception选项页设置,最好配合一个那啥Unhandled Exception Filter的OD插件,这样可以对付很多在OD选择忽略所有异常还有异常的程序
2004-8-5 12:26
0
雪    币: 179
活跃值: (131)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
52
半仙,那个插件在哪能下到?
2004-8-5 18:15
0
雪    币: 3758
活跃值: (3337)
能力值: ( LV15,RANK:500 )
在线值:
发帖
回帖
粉丝
53
2004-8-5 23:27
0
雪    币: 3758
活跃值: (3337)
能力值: ( LV15,RANK:500 )
在线值:
发帖
回帖
粉丝
54
哦,在Olly自己论坛的plugins版块也有~~~~
2004-8-5 23:28
0
雪    币: 261
活跃值: (230)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
55
鸡蛋壳 在吗?
我们来交流一下吧
2004-8-6 10:08
0
雪    币: 261
活跃值: (230)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
56
还是说说我的吧:)看看大家还有什么方法

============================================================================
发现如果是试炼码最后是09或08的概率比较大,而注册码则得出0B

                              |---------------------------------------0B
   P  注册码                  |
非P  试炼码                  |
                              |
                      |       |       |
              |       |     |||||     |       |-----------------------08      
      |     |||     |||   |||||||||   |||     |||        |------------09
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
------------------------------P----------------------------------------------

00403BCB  |. /EB 03            jmp     short WinRK-KS.00403BD0
00403BCD  |  |8D49 00          lea     ecx, dword ptr ds:[ecx]
00403BD0  |> \8A9404 E8000000  /mov     dl, byte ptr ss:[esp+eax+E8]
00403BD7  |.  33C9             |xor     ecx, ecx
00403BD9  |.  3A9404 FC000000  |cmp     dl, byte ptr ss:[esp+eax+FC]
00403BE0  |.  0F95C1           |setne   cl
00403BE3  |.  83C0 01          |add     eax, 1 <-------- 值得注意的累计值,在此之前的结果如果正确就能被11整除,0B为确认的余数.
00403BE6  |.  03F1             |add     esi, ecx
00403BE8  |.  83F8 0B          |cmp     eax, 0B ========> 0B------>0D   K.O.
00403BEB  |.^ 7C E3            \jl      short WinRK-KS.00403BD0
00403BED  |.  56               push    esi                                   

00403BE8  |.  83F8 0D          |cmp     eax, 0D

分卷过多会出现CRC效验错,其他的好像没了~~~
2004-8-13 12:13
0
游客
登录 | 注册 方可回帖
返回
//