能力值:
( LV2,RANK:10 )
2 楼
有人知道怎么回事吗?
能力值:
( LV2,RANK:10 )
3 楼
没人遇到过???
能力值:
( LV2,RANK:10 )
4 楼
提示有偷窃代码,让注意IAT,但是不知道如何操作,请指教?谢谢了!! 这个是复制下来的东西,大家帮看看!
Log data
地址 消息
OllyDbg v1.10
点阵字体 'MS Sans Serif' 已被替换为 '宋体'
命令行: "C:\Program Files\16xia\QQTSP\QTSpeak6.3.exe"
正在扫描导入库 '.\LIB\MFC42.Lib'
已解析出 6384 个序号
正在扫描导入库 '.\LIB\mfc71.Lib'
已解析出 6442 个序号
文件 'C:\Program Files\16xia\QQTSP\QTSpeak6.3.exe'
Asm2Clipboard PlugIn v0.1
Written by FaTmiKE 2oo4
I used code snippets from ExtraCopy PlugIn v1.0 by Regon
...so thanks to Regon for his great job!
Bookmarks sample plugin v1.06 (plugin demo)
Copyright (C) 2001, 2002 Oleh Yuschuk
CleanupEx v1.12.108 by Gigapede
CommandBar v3.10.109c
Original Written by Oleh Yuschuk Modified by Gigapede Contributors:TBD Wayne psyCK0 mfn
GODUP ver 1.2 by godfather+ - Delphi edition
Hide Caption v1.00 by Gigapede
HideOD, www.pediy.com
ODbgScript v1.51
by hnhuqiong@126.com from OllyScript 1.47 by Epsylon3
OllyDump v3.00.110 by Gigapede
OllyMachine v0.20
Written by Luo Cong
Compiled on Dec 7 2004 14:32:15
OllyScript v0.92
Written by SHaG
Ultra String Reference v0.11
Written by Luo Cong
Compiled on Sep 20 2005 15:33:30
WatchMan v1.00 by Gigapede
数据格式转换 plugin v1.1
该插件可以将内存里的二进制数据转换为相应的编译语言数据格式
Copyright (C) 2006 by zhanshen[DFCG][RCT]
API断点设置工具 - Ver 1.2 by 蓝色光芒
ID 000009C4 的新进程已创建
00401000 ID 000009C8 的主线程已创建
00400000 模块 C:\Program Files\16xia\QQTSP\QTSpeak6.3.exe
76320000 模块 D:\WINDOWS\system32\comdlg32.dll
76990000 模块 D:\WINDOWS\system32\ole32.dll
770F0000 模块 D:\WINDOWS\system32\oleaut32.dll
77180000 模块 D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
77BD0000 模块 D:\WINDOWS\system32\version.dll
77BE0000 模块 D:\WINDOWS\system32\msvcrt.dll
77D10000 模块 D:\WINDOWS\system32\user32.dll
77DA0000 模块 D:\WINDOWS\system32\advapi32.dll
77E50000 模块 D:\WINDOWS\system32\RPCRT4.dll
77EF0000 模块 D:\WINDOWS\system32\GDI32.dll
77F40000 模块 D:\WINDOWS\system32\SHLWAPI.dll
7C800000 模块 D:\WINDOWS\system32\kernel32.dll
7C920000 模块 D:\WINDOWS\system32\ntdll.dll
7D590000 模块 D:\WINDOWS\system32\shell32.dll
5CC30000 模块 D:\WINDOWS\system32\ShimEng.dll
76300000 模块 D:\WINDOWS\system32\IMM32.DLL
62C20000 模块 D:\WINDOWS\system32\LPK.DLL
73FA0000 模块 D:\WINDOWS\system32\USP10.dll
5CC30000 卸载 D:\WINDOWS\system32\ShimEng.dll
00401000 程序入口点
71A40000 模块 D:\WINDOWS\system32\wsock32.dll
71A20000 模块 D:\WINDOWS\system32\WS2_32.dll
71A10000 模块 D:\WINDOWS\system32\WS2HELP.dll
7C80176B 断点位于 kernel32.GetSystemTime
00E47572 INT3 命令位于00E47572
00E4865E 断点位于 00E4865E
00E39226 断点位于 00E39226
00E1011A 断点位于 00E1011A
AsprAPIloc: 00E4A494
Aspr1stthunk: 0048993C
00E48324 断点位于 00E48324
00E46EBE 硬件断点 1 位于 00E46EBE
00E48433 断点位于 00E48433
2 个标准函数
00E48466 断点位于 00E48466
00E484BB 断点位于 00E484BB
Delphi 初始化表的地址 004835B8
00E2B454 断点位于 00E2B454
00E2B454 断点位于 00E2B454
00E2B454 断点位于 00E2B454
01640200 断点位于 01640200
00E1002E 断点位于 00E1002E
00E10062 断点位于 00E10062
00E100C5 断点位于 00E100C5
00E10024 断点位于 00E10024
这版的 Asprotect 其 SDk API 总数 = 0000000B
GetHardwareID 00483910
GetModeInformation 00483930
GetKeyExpirationDate 00483970
CheckKey 004839A0
GetRegistrationInformation 004839B0
00E10156 断点位于 00E10156
CRC 校验在 0048301C
00E10034 断点位于 00E10034
00E47572 INT3 命令位于00E47572
00E1E5EC 断点位于 00E1E5EC
00E396F7 断点位于 00E396F7
00E479FC 硬件断点 1 位于 00E479FC
015A025A 断点位于 015A025A
00E107D9 断点位于 00E107D9
00E1003E 断点位于 00E1003E
00E100F2 断点位于 00E100F2
00E10030 断点位于 00E10030
IAT 的地址 = 00489190
IAT 的相对地址 = 00089190
IAT 的大小 = 000007CC
00E10079 断点位于 00E10079
OEP 的地址 = 00483828
OEP 的相对地址 = 00083828 这里的OEP我修复的时候,无法获取输入表,不知道怎么回事?
能力值:
(RANK:10 )
5 楼
IAT 的相对地址 = 00089190
IAT 的大小 = 000007CC
OEP 的相对地址 = 00083828
能力值:
( LV2,RANK:10 )
6 楼
我也被SDK卡住了
这版的 Asprotect 其 SDk API 总数 = 0000000D
GetHardwareIDEx 00457060
CheckKey 00457080
00457060
00457080
这二个指针搞不定