首页
社区
课程
招聘
带SE处理程序的如何破解
发表于: 2006-12-30 18:22 9567

带SE处理程序的如何破解

2006-12-30 18:22
9567
有人可能告诉我如何破解有SE的程序吗?

004F2000 > $  55            push    ebp
004F2001   .  8BEC          mov     ebp, esp
004F2003   .  6A FF         push    -1
004F2005   .  68 1D321305   push    513321D
004F200A   .  68 88888808   push    8888888                          ;  SE 处理程序安装
004F200F   .  64:A1 0000000>mov     eax, dword ptr fs:[0]
004F2015   .  50            push    eax
004F2016   .  64:8925 00000>mov     dword ptr fs:[0], esp
004F201D   .  58            pop     eax
004F201E   .  64:A3 0000000>mov     dword ptr fs:[0], eax
004F2024   .  58            pop     eax
004F2025   .  58            pop     eax
004F2026   .  58            pop     eax
004F2027   .  58            pop     eax
004F2028   .  8BE8          mov     ebp, eax
004F202A   .  E8 3B000000   call    004F206A
004F202F   .  E8 01000000   call    004F2035
004F2034      FF            db      FF
004F2035   .  58            pop     eax
004F2036   .  05 53000000   add     eax, 53
004F203B   .  51            push    ecx
004F203C   .  8B4C24 10     mov     ecx, dword ptr [esp+10]
004F2040   .  8981 B8000000 mov     dword ptr [ecx+B8], eax
004F2046   .  B8 55010000   mov     eax, 155
004F204B   .  8941 18       mov     dword ptr [ecx+18], eax
004F204E   .  33C0          xor     eax, eax
004F2050   .  8941 04       mov     dword ptr [ecx+4], eax
004F2053   .  8941 08       mov     dword ptr [ecx+8], eax
004F2056   .  8941 0C       mov     dword ptr [ecx+C], eax
004F2059   .  8941 10       mov     dword ptr [ecx+10], eax
004F205C   .  59            pop     ecx
004F205D   .  C3            retn
004F205E   .  C3            retn
004F205F   .  C3            retn
004F2060   .  C3            retn
004F2061   .  C3            retn
004F2062   .  C3            retn
004F2063   .  C3            retn
004F2064   .  C3            retn
004F2065   .  C3            retn
004F2066   .  C3            retn
004F2067   .  C3            retn
004F2068   .  C3            retn
004F2069   .  C3            retn
004F206A  /$  33C0          xor     eax, eax
004F206C  |.  64:FF30       push    dword ptr fs:[eax]
004F206F  |.  64:8920       mov     dword ptr fs:[eax], esp
004F2072  |.  9C            pushfd
004F2073  |.  804C24 01 01  or      byte ptr [esp+1], 1
004F2078  |.  9D            popfd
004F2079  |.  90            nop
004F207A  |.  90            nop
004F207B  \.  C3            retn
004F207C   .  C3            retn
004F207D   .  C3            retn
004F207E   .  C3            retn
004F207F   .  C3            retn
004F2080   .  C3            retn
004F2081   .  C3            retn
004F2082   .  C3            retn
004F2083   .  C3            retn
004F2084   .  C3            retn
004F2085   .  C3            retn
004F2086   .  C3            retn
004F2087      64            db      64                               ;  CHAR 'd'
004F2088      8F            db      8F
004F2089      00            db      00


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 229
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
直接看 SEH 出口就行了,这个异常没什么特别
2006-12-30 18:40
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
SEH出口在那里看,看了之后如何处理?
2006-12-30 19:05
0
游客
登录 | 注册 方可回帖
返回
//