哎~~实在是对我学校的垃圾网络不满。
怎么说我们学生是消费者，我们学校现在采用流量限制。
3GB一个月的流量很快就用完了。用完后就要买流量，1GB卖5元。靠~~~
用完后只能采用免费的帐户上网。
可是有180秒的限制。
没办法。我对Crack才刚认识，所以想的第一个办法就是能否破解它~！！
第一次反汇编
它免费上网180秒后就是出现个警告！
00403CB7 . 68 B0874400 PUSH supplica.004487B0
00403CBC . 52 PUSH EDX
00403CBD . B3 01 MOV BL,1
00403CBF . E8 FF730200 CALL supplica.0042B0C3
00403CC4 . 83C4 0C ADD ESP,0C
00403CC7 > A1 04324500 MOV EAX,DWORD PTR DS:[453204]
00403CCC . 3BC7 CMP EAX,EDI
00403CCE . 76 2D JBE SHORT supplica.00403CFD
00403CD0 . 8B15 ACE34400 MOV EDX,DWORD PTR DS:[44E3AC]
00403CD6 . 8D0C40 LEA ECX,DWORD PTR DS:[EAX+EAX*2]
00403CD9 . 8D0C89 LEA ECX,DWORD PTR DS:[ECX+ECX*4]
00403CDC . C1E1 02 SHL ECX,2
00403CDF . 3BD1 CMP EDX,ECX
00403CE1 . 76 1A JBE SHORT supplica.00403CFD
00403CE3 . 8B5424 18 MOV EDX,DWORD PTR SS:[ESP+18]
00403CE7 . 50 PUSH EAX
00403CE8 . 52 PUSH EDX
00403CE9 . 8D4424 20 LEA EAX,DWORD PTR SS:[ESP+20]
00403CED . 68 8C874400 PUSH supplica.0044878C
00403CF2 . 50 PUSH EAX
00403CF3 . B3 01 MOV BL,1
00403CF5 . E8 C9730200 CALL supplica.0042B0C3
00403CFA . 83C4 10 ADD ESP,10
00403CFD > A1 24E04400 MOV EAX,DWORD PTR DS:[44E024]
00403D02 . 3BC7 CMP EAX,EDI
00403D04 . 0F84 AF000000 JE supplica.00403DB9
00403D0A . 3905 ACE34400 CMP DWORD PTR DS:[44E3AC],EAX
00403D10 . 0F82 A3000000 JB supplica.00403DB9
00403D16 . 8BCE MOV ECX,ESI
00403D18 . E8 83030000 CALL supplica.004040A0
00403D1D . 68 7C874400 PUSH supplica.0044877C
00403D22 . 8D4C24 10 LEA ECX,DWORD PTR SS:[ESP+10]
00403D26 . E8 3A830200 CALL supplica.0042C065
00403D2B . B3 03 MOV BL,3
00403D2D . 68 7C874400 PUSH supplica.0044877C ; 您的时长已用完!
00403D32 . 6A 01 PUSH 1
00403D34 . B9 58DB4400 MOV ECX,supplica.0044DB58
00403D39 . 889C24 280100>MOV BYTE PTR SS:[ESP+128],BL
00403D40 . E8 7B990000 CALL supplica.0040D6C0
00403D45 . 8BCE MOV ECX,ESI
00403D47 . E8 F4150000 CALL supplica.00405340
00403D4C . 57 PUSH EDI
00403D4D . 8D4C24 2C LEA ECX,DWORD PTR SS:[ESP+2C]
00403D51 . E8 7A320000 CALL supplica.00406FD0
00403D56 . 8B4C24 0C MOV ECX,DWORD PTR SS:[ESP+C]
00403D5A . 57 PUSH EDI
00403D5B . 68 74874400 PUSH supplica.00448774 ; 警告
00403D60 . C68424 280100>MOV BYTE PTR SS:[ESP+128],4
00403D68 . 8B41 F8 MOV EAX,DWORD PTR DS:[ECX-8]
00403D6B . 8D4C24 14 LEA ECX,DWORD PTR SS:[ESP+14]
00403D6F . 50 PUSH EAX
00403D70 . E8 B5850200 CALL supplica.0042C32A
00403D75 . 50 PUSH EAX
00403D76 . 8D4C24 34 LEA ECX,DWORD PTR SS:[ESP+34]
00403D7A . E8 01350000 CALL supplica.00407280
00403D7F . 8D8C24 9C0000>LEA ECX,DWORD PTR SS:[ESP+9C]
00403D86 . C68424 200100>MOV BYTE PTR SS:[ESP+120],5
00403D8E . E8 A8820200 CALL supplica.0042C03B
00403D93 . 8D4C24 28 LEA ECX,DWORD PTR SS:[ESP+28]
00403D97 . 889C24 200100>MOV BYTE PTR SS:[ESP+120],BL
00403D9E . E8 02880200 CALL supplica.0042C5A5
00403DA3 . 8D4C24 0C LEA ECX,DWORD PTR SS:[ESP+C]
00403DA7 . C68424 200100>MOV BYTE PTR SS:[ESP+120],2
00403DAF . E8 87820200 CALL supplica.0042C03B
00403DB4 . E9 CF000000 JMP supplica.00403E88
00403DB9 > 84DB TEST BL,BL
00403DBB . 0F84 C7000000 JE supplica.00403E88
00403DC1 . A0 C0154500 MOV AL,BYTE PTR DS:[4515C0]
00403DC6 . 84C0 TEST AL,AL
00403DC8 . 0F85 BA000000 JNZ supplica.00403E88
00403DCE . 83BE 38010000>CMP DWORD PTR DS:[ESI+138],3C
00403DD5 . 0F8E A7000000 JLE supplica.00403E82
00403DDB . 89BE 38010000 MOV DWORD PTR DS:[ESI+138],EDI
00403DE1 . 8B15 5C9B4400 MOV EDX,DWORD PTR DS:[449B5C] ; supplica.00449B70
00403DE7 . 895424 20 MOV DWORD PTR SS:[ESP+20],EDX
00403DEB . 8B4424 18 MOV EAX,DWORD PTR SS:[ESP+18]
00403DEF . 8B4C24 14 MOV ECX,DWORD PTR SS:[ESP+14]
00403DF3 . 50 PUSH EAX
00403DF4 . 51 PUSH ECX
00403DF5 . 8D5424 28 LEA EDX,DWORD PTR SS:[ESP+28]
00403DF9 . B3 06 MOV BL,6
00403DFB . 68 6C874400 PUSH supplica.0044876C ; %s%s
00403E00 . 52 PUSH EDX
00403E01 . 889C24 300100>MOV BYTE PTR SS:[ESP+130],BL
00403E08 . E8 B6720200 CALL supplica.0042B0C3
00403E0D . 83C4 10 ADD ESP,10
00403E10 . 8D8C24 A00000>LEA ECX,DWORD PTR SS:[ESP+A0]
00403E17 . 57 PUSH EDI
00403E18 . E8 B3310000 CALL supplica.00406FD0
00403E1D . 8B4424 20 MOV EAX,DWORD PTR SS:[ESP+20]
00403E21 . 6A 01 PUSH 1
00403E23 . 68 64874400 PUSH supplica.00448764 ; 提醒
00403E28 . 8D4C24 28 LEA ECX,DWORD PTR SS:[ESP+28]
00403E2C . 8B40 F8 MOV EAX,DWORD PTR DS:[EAX-8]
00403E2F . C68424 280100>MOV BYTE PTR SS:[ESP+128],7
00403E37 . 50 PUSH EAX
00403E38 . E8 ED840200 CALL supplica.0042C32A
00403E3D . 50 PUSH EAX
00403E3E . 8D8C24 AC0000>LEA ECX,DWORD PTR SS:[ESP+AC]
00403E45 . E8 36340000 CALL supplica.00407280
00403E4A . 8D8C24 140100>LEA ECX,DWORD PTR SS:[ESP+114]
00403E51 . C68424 200100>MOV BYTE PTR SS:[ESP+120],8
00403E59 . E8 DD810200 CALL supplica.0042C03B
00403E5E . 8D8C24 A00000>LEA ECX,DWORD PTR SS:[ESP+A0]
00403E65 . 889C24 200100>MOV BYTE PTR SS:[ESP+120],BL
00403E6C . E8 34870200 CALL supplica.0042C5A5
00403E71 . 8D4C24 20 LEA ECX,DWORD PTR SS:[ESP+20]
00403E75 . C68424 200100>MOV BYTE PTR SS:[ESP+120],2
00403E7D . E8 B9810200 CALL supplica.0042C03B
00403E82 > FF86 38010000 INC DWORD PTR DS:[ESI+138]
00403E88 > 8D4C24 1C LEA ECX,DWORD PTR SS:[ESP+1C]
00403E8C . C68424 200100>MOV BYTE PTR SS:[ESP+120],1
00403E94 . E8 A2810200 CALL supplica.0042C03B
00403E99 > 8D4C24 18 LEA ECX,DWORD PTR SS:[ESP+18]
00403E9D . C68424 200100>MOV BYTE PTR SS:[ESP+120],0
00403EA5 . E8 91810200 CALL supplica.0042C03B
00403EAA . 8D4C24 14 LEA ECX,DWORD PTR SS:[ESP+14]
00403EAE . C78424 200100>MOV DWORD PTR SS:[ESP+120],-1
00403EB9 . E8 7D810200 CALL supplica.0042C03B
00403EBE . 8B8C24 180100>MOV ECX,DWORD PTR SS:[ESP+118]
00403EC5 . 5F POP EDI
00403EC6 . 5E POP ESI
00403EC7 . 5B POP EBX
00403EC8 . 64:890D 00000>MOV DWORD PTR FS:[0],ECX
00403ECF . 81C4 18010000 ADD ESP,118
00403ED5 . C2 0400 RETN 4
//////////////////////////////////////////////////
晕发不了那么多。
我整理成DOC好了
我把我详细的操作过程写在里面了
http://www.hrbase.net/对学校网络的不满！我的第一次-失败.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
