我是一个门外汉,现在手头上有一软件,内部很多功能已经被限制了,在看雪这里看到一个去除功能限制的教程,不过不是很懂,我自己用W32DASM打开程序,按照看雪上面说的查找EnableMenuItem,找了几个地方,但是本人不懂得看,不知道哪个地方是关键,所以传上来,请大家帮忙指点一下。总共找到6个地方如下:
(1)*Reference To:user32.EnableMenuIten,0rd:0000h
00409198 FF25F8A89C00 jmp dword ptr [009CA8F8]
0040919E 8BC0 mov eax,eax
(2)*Reference To:user32.EnableMenuIten,0rd:0000h
|
0044AB05 E88EE6FBFF Call 00409198
(3)*Reference To:user32.EnableMenuIten,0rd:0000h
|
00454931 E86248FBFF Call 00409198
(4)*Reference To:user32.EnableMenuIten,0rd:0000h
|
0045494D E84648FBFF Call 00409198
(5)*Reference To:user32.EnableMenuIten,0rd:0000h
|
0054273D E8566AECFF Call 00409198
00542742 6A01 push 00000001
00542744 6830F0000 push 0000F030
00542759 8B4604 mov eax,dword ptr [esi+04]
push eax
(6)*Reference To:user32.EnableMenuIten,0rd:0000h
|
0054274D E8466AECFF Call 00409198
mov[esi+0C],00000001
jmp 005428AA
005428AA 5F pop edi
请大家指点一下,是00409198这个地方是关键还是005428AA这里是关键?该如何下手,在这里先谢谢大家了!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课