我找了个程序加壳了么？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 我找了个程序加壳了么？ 0.00雪花

发表于: 2006-11-3 12:17 4231

[旧帖] 我找了个程序加壳了么？ 0.00雪花

lishigui

2006-11-3 12:17

4231

004013AC  /.  55          PUSH EBP
004013AD  |.  8BEC       MOV EBP,ESP
004013AF  |.  6A FF       PUSH -1
004013B1  |.  68 E4A14300 PUSH WarCraft.0043A1E4                            ;  SE 处理程序安装
004013B6  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
004013BC  |.  50          PUSH EAX
004013BD  |.  64:8925 00000>MOV DWORD PTR FS:[0],ESP
004013C4  |.  81EC 24030000 SUB ESP,324
004013CA  |.  898D 3CFDFFFF MOV DWORD PTR SS:[EBP-2C4],ECX
004013D0  |.  6A 00       PUSH 0
004013D2  |.  51          PUSH ECX
004013D3  |.  8BCC       MOV ECX,ESP
004013D5  |.  89A5 80FDFFFF MOV DWORD PTR SS:[EBP-280],ESP
004013DB  |.  68 A8834400 PUSH WarCraft.004483A8                            ;  ASCII "1241"
004013E0  |.  E8 59730300 CALL <JMP.&MFC42.#537_??0CString@@QAE@PBD@Z>
004013E5  |.  8985 38FDFFFF MOV DWORD PTR SS:[EBP-2C8],EAX
004013EB  |.  8B85 38FDFFFF MOV EAX,DWORD PTR SS:[EBP-2C8]
004013F1  |.  8985 34FDFFFF MOV DWORD PTR SS:[EBP-2CC],EAX
004013F7  |.  C745 FC 00000>MOV DWORD PTR SS:[EBP-4],0
004013FE  |.  8D8D 7CFDFFFF LEA ECX,DWORD PTR SS:[EBP-284]
00401404  |.  51          PUSH ECX
00401405  |.  E8 F68D0000 CALL WarCraft.0040A200
0040140A  |.  8BC8       MOV ECX,EAX                                     ; |
0040140C  |.  C745 FC FFFFF>MOV DWORD PTR SS:[EBP-4],-1                      ; |
00401413  |.  E8 1F930000 CALL WarCraft.0040A737                            ; \WarCraft.0040A737
00401418  |.  8985 30FDFFFF MOV DWORD PTR SS:[EBP-2D0],EAX
0040141E  |.  8B95 30FDFFFF MOV EDX,DWORD PTR SS:[EBP-2D0]
00401424  |.  8995 2CFDFFFF MOV DWORD PTR SS:[EBP-2D4],EDX
0040142A  |.  C745 FC 01000>MOV DWORD PTR SS:[EBP-4],1
00401431  |.  8B8D 2CFDFFFF MOV ECX,DWORD PTR SS:[EBP-2D4]
00401437  |.  E8 B4050000 CALL WarCraft.004019F0
0040143C  |.  50          PUSH EAX
0040143D  |.  6A 06       PUSH 6
0040143F  |.  68 B0834400 PUSH WarCraft.004483B0                            ;  *.ky
00401444  |.  68 B8834400 PUSH WarCraft.004483B8                            ;  ky
00401449  |.  6A 01       PUSH 1
0040144B  |.  8D8D F8FDFFFF LEA ECX,DWORD PTR SS:[EBP-208]
00401451  |.  E8 0C730300 CALL <JMP.&MFC42.#355_??0CFileDialog@@QAE@HPBD0K0P>
00401456  |.  C645 FC 03 MOV BYTE PTR SS:[EBP-4],3
0040145A  |.  8D8D 7CFDFFFF LEA ECX,DWORD PTR SS:[EBP-284]
00401460  |.  E8 9D720300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
00401465  |.  8D8D F8FDFFFF LEA ECX,DWORD PTR SS:[EBP-208]
0040146B  |.  E8 EC720300 CALL <JMP.&MFC42.#2515_?DoModal@CFileDialog@@UAEHX>
00401470  |.  83F8 01    CMP EAX,1
00401473  |.  0F85 1F040000 JNZ WarCraft.00401898
00401479  |.  8D8D 84FDFFFF LEA ECX,DWORD PTR SS:[EBP-27C]
0040147F  |.  E8 2F4B0200 CALL WarCraft.00425FB3
00401484  |.  C645 FC 04 MOV BYTE PTR SS:[EBP-4],4
00401488  |.  51          PUSH ECX
00401489  |.  8BC4       MOV EAX,ESP
0040148B  |.  89A5 78FDFFFF MOV DWORD PTR SS:[EBP-288],ESP
00401491  |.  50          PUSH EAX
00401492  |.  8D8D F8FDFFFF LEA ECX,DWORD PTR SS:[EBP-208]
00401498  |.  E8 B9720300 CALL <JMP.&MFC42.#3499_?GetPathName@CFileDialog@@Q>
0040149D  |.  8985 28FDFFFF MOV DWORD PTR SS:[EBP-2D8],EAX                   ; |
004014A3  |.  8D8D 84FDFFFF LEA ECX,DWORD PTR SS:[EBP-27C]                   ; |
004014A9  |.  E8 EC4D0200 CALL WarCraft.0042629A                            ; \WarCraft.0042629A
004014AE  |.  8D8D F0FDFFFF LEA ECX,DWORD PTR SS:[EBP-210]
004014B4  |.  E8 5B720300 CALL <JMP.&MFC42.#540_??0CString@@QAE@XZ>
004014B9  |.  C645 FC 05 MOV BYTE PTR SS:[EBP-4],5
004014BD  |.  8D8D ECFDFFFF LEA ECX,DWORD PTR SS:[EBP-214]
004014C3  |.  E8 4C720300 CALL <JMP.&MFC42.#540_??0CString@@QAE@XZ>
004014C8  |.  C645 FC 06 MOV BYTE PTR SS:[EBP-4],6
004014CC  |.  8D8D D4FDFFFF LEA ECX,DWORD PTR SS:[EBP-22C]
004014D2  |.  E8 99050000 CALL WarCraft.00401A70
004014D7  |.  8D8D E0FDFFFF LEA ECX,DWORD PTR SS:[EBP-220]
004014DD  |.  E8 8E050000 CALL WarCraft.00401A70
004014E2  |.  8B8D B4FDFFFF MOV ECX,DWORD PTR SS:[EBP-24C]
004014E8  |.  898D D4FDFFFF MOV DWORD PTR SS:[EBP-22C],ECX
004014EE  |.  8B95 B8FDFFFF MOV EDX,DWORD PTR SS:[EBP-248]
004014F4  |.  8995 D8FDFFFF MOV DWORD PTR SS:[EBP-228],EDX
004014FA  |.  8B85 BCFDFFFF MOV EAX,DWORD PTR SS:[EBP-244]
00401500  |.  8985 20FDFFFF MOV DWORD PTR SS:[EBP-2E0],EAX
00401506  |.  C785 24FDFFFF>MOV DWORD PTR SS:[EBP-2DC],0
00401510  |.  DFAD 20FDFFFF FILD QWORD PTR SS:[EBP-2E0]
00401516  |.  DC85 B4FDFFFF FADD QWORD PTR SS:[EBP-24C]
0040151C  |.  DD9D E0FDFFFF FSTP QWORD PTR SS:[EBP-220]
00401522  |.  8D8D F4FDFFFF LEA ECX,DWORD PTR SS:[EBP-20C]
00401528  |.  E8 E7710300 CALL <JMP.&MFC42.#540_??0CString@@QAE@XZ>
0040152D  |.  C645 FC 07 MOV BYTE PTR SS:[EBP-4],7
00401531  |.  33C9       XOR ECX,ECX
00401533  |.  85C9       TEST ECX,ECX
00401535  |.  0F84 0F010000 JE WarCraft.0040164A
0040153B  |.  83EC 0C    SUB ESP,0C
0040153E  |.  8BCC       MOV ECX,ESP                                     ; |
00401540  |.  89A5 74FDFFFF MOV DWORD PTR SS:[EBP-28C],ESP                   ; |
00401546  |.  8D95 E0FDFFFF LEA EDX,DWORD PTR SS:[EBP-220]                   ; |
0040154C  |.  52          PUSH EDX                                        ; |/Arg1
0040154D  |.  E8 4E050000 CALL WarCraft.00401AA0                            ; |\WarCraft.00401AA0
00401552  |.  8D85 70FDFFFF LEA EAX,DWORD PTR SS:[EBP-290]                   ; |
00401558  |.  50          PUSH EAX                                        ; |Arg1
00401559  |.  E8 B8940100 CALL WarCraft.0041AA16                            ; \WarCraft.0041AA16
0040155E  |.  83C4 10    ADD ESP,10
00401561  |.  8985 1CFDFFFF MOV DWORD PTR SS:[EBP-2E4],EAX
00401567  |.  8B8D 1CFDFFFF MOV ECX,DWORD PTR SS:[EBP-2E4]
0040156D  |.  898D 18FDFFFF MOV DWORD PTR SS:[EBP-2E8],ECX
00401573  |.  C645 FC 08 MOV BYTE PTR SS:[EBP-4],8
00401577  |.  8B95 18FDFFFF MOV EDX,DWORD PTR SS:[EBP-2E8]
0040157D  |.  8B02       MOV EAX,DWORD PTR DS:[EDX]
0040157F  |.  50          PUSH EAX
00401580  |.  8B8D BCFDFFFF MOV ECX,DWORD PTR SS:[EBP-244]
00401586  |.  51          PUSH ECX
00401587  |.  83EC 0C    SUB ESP,0C
0040158A  |.  8BCC       MOV ECX,ESP                                     ; |
0040158C  |.  89A5 6CFDFFFF MOV DWORD PTR SS:[EBP-294],ESP                   ; |
00401592  |.  8D95 D4FDFFFF LEA EDX,DWORD PTR SS:[EBP-22C]                   ; |
00401598  |.  52          PUSH EDX                                        ; |/Arg1
00401599  |.  E8 02050000 CALL WarCraft.00401AA0                            ; |\WarCraft.00401AA0
0040159E  |.  8D85 68FDFFFF LEA EAX,DWORD PTR SS:[EBP-298]                   ; |
004015A4  |.  50          PUSH EAX                                        ; |Arg1
004015A5  |.  E8 6C940100 CALL WarCraft.0041AA16                            ; \WarCraft.0041AA16
004015AA  |.  83C4 10    ADD ESP,10
004015AD  |.  8985 14FDFFFF MOV DWORD PTR SS:[EBP-2EC],EAX
004015B3  |.  8B8D 14FDFFFF MOV ECX,DWORD PTR SS:[EBP-2EC]
004015B9  |.  898D 10FDFFFF MOV DWORD PTR SS:[EBP-2F0],ECX
004015BF  |.  C645 FC 09 MOV BYTE PTR SS:[EBP-4],9
004015C3  |.  8B95 10FDFFFF MOV EDX,DWORD PTR SS:[EBP-2F0]
004015C9  |.  8B02       MOV EAX,DWORD PTR DS:[EDX]
004015CB  |.  50          PUSH EAX
004015CC  |.  8D8D C0FDFFFF LEA ECX,DWORD PTR SS:[EBP-240]
004015D2  |.  51          PUSH ECX
004015D3  |.  8D95 64FDFFFF LEA EDX,DWORD PTR SS:[EBP-29C]
004015D9  |.  52          PUSH EDX                                        ; /Arg1
004015DA  |.  8D8D 9CFDFFFF LEA ECX,DWORD PTR SS:[EBP-264]                   ; |
004015E0  |.  E8 80480200 CALL WarCraft.00425E65                            ; \WarCraft.00425E65
004015E5  |.  8985 0CFDFFFF MOV DWORD PTR SS:[EBP-2F4],EAX
004015EB  |.  8B85 0CFDFFFF MOV EAX,DWORD PTR SS:[EBP-2F4]
004015F1  |.  8985 08FDFFFF MOV DWORD PTR SS:[EBP-2F8],EAX
004015F7  |.  C645 FC 0A MOV BYTE PTR SS:[EBP-4],0A
004015FB  |.  8B8D 08FDFFFF MOV ECX,DWORD PTR SS:[EBP-2F8]
00401601  |.  8B11       MOV EDX,DWORD PTR DS:[ECX]
00401603  |.  52          PUSH EDX
00401604  |.  68 BC834400 PUSH WarCraft.004483BC                            ;  序列号:%s\n注册码:%s\n日期:%s\n使用天数:%d\n到期日期:%s\n
00401609  |.  8D85 F4FDFFFF LEA EAX,DWORD PTR SS:[EBP-20C]
0040160F  |.  50          PUSH EAX
00401610  |.  E8 3B710300 CALL <JMP.&MFC42.#2818_?Format@CString@@QAAXPBDZZ>
00401615  |.  83C4 1C    ADD ESP,1C
00401618  |.  C645 FC 09 MOV BYTE PTR SS:[EBP-4],9
0040161C  |.  8D8D 64FDFFFF LEA ECX,DWORD PTR SS:[EBP-29C]
00401622  |.  E8 DB700300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
00401627  |.  C645 FC 08 MOV BYTE PTR SS:[EBP-4],8
0040162B  |.  8D8D 68FDFFFF LEA ECX,DWORD PTR SS:[EBP-298]
00401631  |.  E8 CC700300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
00401636  |.  C645 FC 07 MOV BYTE PTR SS:[EBP-4],7
0040163A  |.  8D8D 70FDFFFF LEA ECX,DWORD PTR SS:[EBP-290]
00401640  |.  E8 BD700300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
00401645  |.  E9 6F010000 JMP WarCraft.004017B9
0040164A  |>  83EC 0C    SUB ESP,0C
0040164D  |.  8BCC       MOV ECX,ESP                                     ; |
0040164F  |.  89A5 60FDFFFF MOV DWORD PTR SS:[EBP-2A0],ESP                   ; |
00401655  |.  8D95 E0FDFFFF LEA EDX,DWORD PTR SS:[EBP-220]                   ; |
0040165B  |.  52          PUSH EDX                                        ; |/Arg1
0040165C  |.  E8 3F040000 CALL WarCraft.00401AA0                            ; |\WarCraft.00401AA0
00401661  |.  8D85 5CFDFFFF LEA EAX,DWORD PTR SS:[EBP-2A4]                   ; |
00401667  |.  50          PUSH EAX                                        ; |Arg1
00401668  |.  E8 A9930100 CALL WarCraft.0041AA16                            ; \WarCraft.0041AA16
0040166D  |.  83C4 10    ADD ESP,10
00401670  |.  8985 04FDFFFF MOV DWORD PTR SS:[EBP-2FC],EAX
00401676  |.  8B8D 04FDFFFF MOV ECX,DWORD PTR SS:[EBP-2FC]
0040167C  |.  898D 00FDFFFF MOV DWORD PTR SS:[EBP-300],ECX
00401682  |.  C645 FC 0B MOV BYTE PTR SS:[EBP-4],0B
00401686  |.  8B95 00FDFFFF MOV EDX,DWORD PTR SS:[EBP-300]
0040168C  |.  8B02       MOV EAX,DWORD PTR DS:[EDX]
0040168E  |.  50          PUSH EAX
0040168F  |.  8B8D BCFDFFFF MOV ECX,DWORD PTR SS:[EBP-244]
00401695  |.  51          PUSH ECX
00401696  |.  83EC 0C    SUB ESP,0C
00401699  |.  8BCC       MOV ECX,ESP                                     ; |
0040169B  |.  89A5 58FDFFFF MOV DWORD PTR SS:[EBP-2A8],ESP                   ; |
004016A1  |.  8D95 D4FDFFFF LEA EDX,DWORD PTR SS:[EBP-22C]                   ; |
004016A7  |.  52          PUSH EDX                                        ; |/Arg1
004016A8  |.  E8 F3030000 CALL WarCraft.00401AA0                            ; |\WarCraft.00401AA0
004016AD  |.  8D85 54FDFFFF LEA EAX,DWORD PTR SS:[EBP-2AC]                   ; |
004016B3  |.  50          PUSH EAX                                        ; |Arg1
004016B4  |.  E8 5D930100 CALL WarCraft.0041AA16                            ; \WarCraft.0041AA16
004016B9  |.  83C4 10    ADD ESP,10
004016BC  |.  8985 FCFCFFFF MOV DWORD PTR SS:[EBP-304],EAX
004016C2  |.  8B8D FCFCFFFF MOV ECX,DWORD PTR SS:[EBP-304]
004016C8  |.  898D F8FCFFFF MOV DWORD PTR SS:[EBP-308],ECX
004016CE  |.  C645 FC 0C MOV BYTE PTR SS:[EBP-4],0C
004016D2  |.  8B95 F8FCFFFF MOV EDX,DWORD PTR SS:[EBP-308]
004016D8  |.  8B02       MOV EAX,DWORD PTR DS:[EDX]
004016DA  |.  50          PUSH EAX
004016DB  |.  8D8D 50FDFFFF LEA ECX,DWORD PTR SS:[EBP-2B0]
004016E1  |.  51          PUSH ECX                                        ; /Arg1
004016E2  |.  8D8D 9CFDFFFF LEA ECX,DWORD PTR SS:[EBP-264]                   ; |
004016E8  |.  E8 78470200 CALL WarCraft.00425E65                            ; \WarCraft.00425E65
004016ED  |.  8985 F4FCFFFF MOV DWORD PTR SS:[EBP-30C],EAX
004016F3  |.  8B95 F4FCFFFF MOV EDX,DWORD PTR SS:[EBP-30C]
004016F9  |.  8995 F0FCFFFF MOV DWORD PTR SS:[EBP-310],EDX
004016FF  |.  C645 FC 0D MOV BYTE PTR SS:[EBP-4],0D
00401703  |.  8B85 F0FCFFFF MOV EAX,DWORD PTR SS:[EBP-310]
00401709  |.  8B08       MOV ECX,DWORD PTR DS:[EAX]
0040170B  |.  51          PUSH ECX
0040170C  |.  51          PUSH ECX
0040170D  |.  8BCC       MOV ECX,ESP
0040170F  |.  89A5 4CFDFFFF MOV DWORD PTR SS:[EBP-2B4],ESP
00401715  |.  68 F4834400 PUSH WarCraft.004483F4                            ;  1242
0040171A  |.  E8 1F700300 CALL <JMP.&MFC42.#537_??0CString@@QAE@PBD@Z>
0040171F  |.  8985 ECFCFFFF MOV DWORD PTR SS:[EBP-314],EAX
00401725  |.  8B95 ECFCFFFF MOV EDX,DWORD PTR SS:[EBP-314]
0040172B  |.  8995 E8FCFFFF MOV DWORD PTR SS:[EBP-318],EDX
00401731  |.  C645 FC 0E MOV BYTE PTR SS:[EBP-4],0E
00401735  |.  8D85 48FDFFFF LEA EAX,DWORD PTR SS:[EBP-2B8]
0040173B  |.  50          PUSH EAX
0040173C  |.  E8 BF8A0000 CALL WarCraft.0040A200
00401741  |.  8BC8       MOV ECX,EAX                                     ; |
00401743  |.  C645 FC 0D MOV BYTE PTR SS:[EBP-4],0D                      ; |
00401747  |.  E8 EB8F0000 CALL WarCraft.0040A737                            ; \WarCraft.0040A737
0040174C  |.  8985 E4FCFFFF MOV DWORD PTR SS:[EBP-31C],EAX
00401752  |.  8B8D E4FCFFFF MOV ECX,DWORD PTR SS:[EBP-31C]
00401758  |.  898D E0FCFFFF MOV DWORD PTR SS:[EBP-320],ECX
0040175E  |.  C645 FC 0F MOV BYTE PTR SS:[EBP-4],0F
00401762  |.  8B8D E0FCFFFF MOV ECX,DWORD PTR SS:[EBP-320]
00401768  |.  E8 83020000 CALL WarCraft.004019F0
0040176D  |.  50          PUSH EAX
0040176E  |.  8D95 F4FDFFFF LEA EDX,DWORD PTR SS:[EBP-20C]
00401774  |.  52          PUSH EDX
00401775  |.  E8 D66F0300 CALL <JMP.&MFC42.#2818_?Format@CString@@QAAXPBDZZ>
0040177A  |.  83C4 18    ADD ESP,18
0040177D  |.  C645 FC 0D MOV BYTE PTR SS:[EBP-4],0D
00401781  |.  8D8D 48FDFFFF LEA ECX,DWORD PTR SS:[EBP-2B8]
00401787  |.  E8 766F0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
0040178C  |.  C645 FC 0C MOV BYTE PTR SS:[EBP-4],0C
00401790  |.  8D8D 50FDFFFF LEA ECX,DWORD PTR SS:[EBP-2B0]
00401796  |.  E8 676F0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
0040179B  |.  C645 FC 0B MOV BYTE PTR SS:[EBP-4],0B
0040179F  |.  8D8D 54FDFFFF LEA ECX,DWORD PTR SS:[EBP-2AC]
004017A5  |.  E8 586F0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
004017AA  |.  C645 FC 07 MOV BYTE PTR SS:[EBP-4],7
004017AE  |.  8D8D 5CFDFFFF LEA ECX,DWORD PTR SS:[EBP-2A4]
004017B4  |.  E8 496F0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
004017B9  |>  6A 00       PUSH 0
004017BB  |.  6A 00       PUSH 0
004017BD  |.  8D8D F4FDFFFF LEA ECX,DWORD PTR SS:[EBP-20C]
004017C3  |.  E8 28020000 CALL WarCraft.004019F0
004017C8  |.  50          PUSH EAX
004017C9  |.  E8 7C6F0300 CALL <JMP.&MFC42.#1200_?AfxMessageBox@@YGHPBDII@Z>
004017CE  |.  8D8D 84FDFFFF LEA ECX,DWORD PTR SS:[EBP-27C]
004017D4  |.  E8 B94E0200 CALL WarCraft.00426692
004017D9  |.  25 FF000000 AND EAX,0FF
004017DE  |.  85C0       TEST EAX,EAX
004017E0  |.  74 7A       JE SHORT WarCraft.0040185C
004017E2  |.  6A 00       PUSH 0
004017E4  |.  6A 00       PUSH 0
004017E6  |.  51          PUSH ECX
004017E7  |.  8BCC       MOV ECX,ESP
004017E9  |.  89A5 44FDFFFF MOV DWORD PTR SS:[EBP-2BC],ESP
004017EF  |.  68 FC834400 PUSH WarCraft.004483FC                            ;  1243
004017F4  |.  E8 456F0300 CALL <JMP.&MFC42.#537_??0CString@@QAE@PBD@Z>
004017F9  |.  8985 DCFCFFFF MOV DWORD PTR SS:[EBP-324],EAX
004017FF  |.  8B85 DCFCFFFF MOV EAX,DWORD PTR SS:[EBP-324]
00401805  |.  8985 D8FCFFFF MOV DWORD PTR SS:[EBP-328],EAX
0040180B  |.  C645 FC 10 MOV BYTE PTR SS:[EBP-4],10
0040180F  |.  8D8D 40FDFFFF LEA ECX,DWORD PTR SS:[EBP-2C0]
00401815  |.  51          PUSH ECX
00401816  |.  E8 E5890000 CALL WarCraft.0040A200
0040181B  |.  8BC8       MOV ECX,EAX                                     ; |
0040181D  |.  C645 FC 07 MOV BYTE PTR SS:[EBP-4],7                         ; |
00401821  |.  E8 118F0000 CALL WarCraft.0040A737                            ; \WarCraft.0040A737
00401826  |.  8985 D4FCFFFF MOV DWORD PTR SS:[EBP-32C],EAX
0040182C  |.  8B95 D4FCFFFF MOV EDX,DWORD PTR SS:[EBP-32C]
00401832  |.  8995 D0FCFFFF MOV DWORD PTR SS:[EBP-330],EDX
00401838  |.  C645 FC 11 MOV BYTE PTR SS:[EBP-4],11
0040183C  |.  8B8D D0FCFFFF MOV ECX,DWORD PTR SS:[EBP-330]
00401842  |.  E8 A9010000 CALL WarCraft.004019F0
00401847  |.  50          PUSH EAX
00401848  |.  E8 FD6E0300 CALL <JMP.&MFC42.#1200_?AfxMessageBox@@YGHPBDII@Z>
0040184D  |.  C645 FC 07 MOV BYTE PTR SS:[EBP-4],7
00401851  |.  8D8D 40FDFFFF LEA ECX,DWORD PTR SS:[EBP-2C0]
00401857  |.  E8 A66E0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
0040185C  |>  C645 FC 06 MOV BYTE PTR SS:[EBP-4],6
00401860  |.  8D8D F4FDFFFF LEA ECX,DWORD PTR SS:[EBP-20C]
00401866  |.  E8 976E0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
0040186B  |.  C645 FC 05 MOV BYTE PTR SS:[EBP-4],5
0040186F  |.  8D8D ECFDFFFF LEA ECX,DWORD PTR SS:[EBP-214]
00401875  |.  E8 886E0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
0040187A  |.  C645 FC 04 MOV BYTE PTR SS:[EBP-4],4
0040187E  |.  8D8D F0FDFFFF LEA ECX,DWORD PTR SS:[EBP-210]
00401884  |.  E8 796E0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ>
00401889  |.  C645 FC 03 MOV BYTE PTR SS:[EBP-4],3
0040188D  |.  8D8D 84FDFFFF LEA ECX,DWORD PTR SS:[EBP-27C]
00401893  |.  E8 92470200 CALL WarCraft.0042602A
00401898  |>  C745 FC FFFFF>MOV DWORD PTR SS:[EBP-4],-1
0040189F  |.  8D8D F8FDFFFF LEA ECX,DWORD PTR SS:[EBP-208]
004018A5  |.  E8 A6000000 CALL WarCraft.00401950
004018AA  |.  8B4D F4    MOV ECX,DWORD PTR SS:[EBP-C]
004018AD  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
004018B4  |.  8BE5       MOV ESP,EBP
004018B6  |.  5D          POP EBP
004018B7  \.  C3          RETN

这些代码半懂不懂的不过类似00401884  |.  E8 796E0300 CALL <JMP.&MFC42.#800_??1CString@@QAE@XZ> 这样的语句后面怎么是乱码？是不是作者有意为之？我汇编水平就是大学教材那么点。。各位大侠帮我看下上面这个从.ky文件注册的代码。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・0

支持

最新回复 (4)
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2 楼应该是没加壳的！ 2006-11-3 22:08 0
fanyulong 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fanyulong 3 楼把文件拿来看看 2006-11-3 22:09 0
SmileBoy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	SmileBoy 4 楼魔兽争霸的主程序，vc++ 6.0，无壳 2006-11-3 23:43 0
lishigui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	lishigui 5 楼楼上几位好厉害啊。。。这个软件是一个模拟鼠标键盘工作的软件。。具体作什么我就不说了呵呵这里存在一个问题这个软件必须通过机器码发送给软件编写人然后收到一个 xx.ky的文件，导入后才能注册成功。所以啊单单搞到注册码也是不够的 .ky文件里应该包括了注册码和使用时间等限制信息。以上的码段我觉得是一个判断.ky文件的，它的反馈信息决定了注册的成功与否。还有，.ky文件是从发送给我的那个时间就开始记时的，而不是从导入的时候开始。大家看看上面的码段是不是我描述的那个作用。我是菜鸟希望各位大侠指教。。 2006-11-8 16:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lishigui

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (4)
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2 楼应该是没加壳的！ 2006-11-3 22:08 0
fanyulong 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fanyulong 3 楼把文件拿来看看 2006-11-3 22:09 0
SmileBoy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	SmileBoy 4 楼魔兽争霸的主程序，vc++ 6.0，无壳 2006-11-3 23:43 0
lishigui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	lishigui 5 楼楼上几位好厉害啊。。。这个软件是一个模拟鼠标键盘工作的软件。。具体作什么我就不说了呵呵这里存在一个问题这个软件必须通过机器码发送给软件编写人然后收到一个 xx.ky的文件，导入后才能注册成功。所以啊单单搞到注册码也是不够的 .ky文件里应该包括了注册码和使用时间等限制信息。以上的码段我觉得是一个判断.ky文件的，它的反馈信息决定了注册的成功与否。还有，.ky文件是从发送给我的那个时间就开始记时的，而不是从导入的时候开始。大家看看上面的码段是不是我描述的那个作用。我是菜鸟希望各位大侠指教。。 2006-11-8 16:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 我找了个程序 加壳了么？ 0.00雪花

[旧帖] 我找了个程序加壳了么？ 0.00雪花