首页
社区
课程
招聘
[旧帖] [求助]关于易语言的,按钮 0.00雪花
发表于: 2007-3-17 13:07 3278

[旧帖] [求助]关于易语言的,按钮 0.00雪花

2007-3-17 13:07
3278
::0048C4E9:: 55                         PUSH EBP                     
::0048C4EA:: 8BEC                       MOV EBP,ESP                  
::0048C4EC:: 81EC 10000000              SUB ESP,10                    
::0048C4F2:: C745 FC 00000000           MOV DWORD PTR [EBP-4],0      
::0048C4F9:: F9                         STC                           
::0048C4FA:: 72 01                      JB SHORT 0048C4FD            
::0048C4FC:: BD 68000000                MOV EBP,68                    
::0048C501:: 00BB 04010000              ADD [EBX+104],BH              
::0048C507:: EB 01                      JMP SHORT 0048C50A            
::0048C509:: 0FE819                     PSUBSB MM3,QWORD PTR [ECX]   
::0048C50C:: EA 010083C4 0489           JMP FAR 8904:C4830001         
::0048C513:: 45                         INC EBP                       
::0048C514:: F8                         CLC                           
::0048C515:: F9                         STC                           
::0048C516:: 72 01                      JB SHORT 0048C519            
::0048C518:: 89EB                       MOV EBX,EBP                  
::0048C51A:: 0181 EB01BC68              ADD [ECX+68BC01EB],EAX        
::0048C520:: E0 CC                      LOOPDNE SHORT 0048C4EE        
::0048C522:: 47                         INC EDI                       
::0048C523:: 00EB                       ADD BL,CH                     
::0048C525:: 01B0 FF35A04C              ADD [EAX+4CA035FF],ESI        
::0048C52B:: A1 00EB017F                MOV EAX,[7F01EB00]            
::0048C530:: 68 E5CC4700                PUSH 47CCE5                   \(常量)
::0048C535:: F8                         CLC                           
::0048C536:: 73 01                      JNB SHORT 0048C539            
::0048C538:: 78 FF                      JS SHORT 0048C539            
::0048C53A:: 75 F8                      JNZ SHORT 0048C534            
::0048C53C:: B9 04000000                MOV ECX,4                     
::0048C541:: E8 3ABFFFFF                CALL 00488480                 
::0048C546:: 83C4 10                    ADD ESP,10                    
::0048C549:: 8945 F4                    MOV [EBP-C],EAX               
::0048C54C:: 8B5D F8                    MOV EBX,[EBP-8]               
::0048C54F:: 85DB                       TEST EBX,EBX                  
::0048C551:: 74 09                      JE SHORT 0048C55C            
::0048C553:: 53                         PUSH EBX                     
::0048C554:: E8 C3E90100                CALL 004AAF1C                 销毁从堆上分配到的内存(调用8号服务)
::0048C559:: 83C4 04                    ADD ESP,4                     
::0048C55C:: EB 01                      JMP SHORT 0048C55F            
::0048C55E:: B5 6A                      MOV CH,6A                     
::0048C560:: 006A 00                    ADD [EDX],CH                  
::0048C563:: 6A 00                      PUSH 0                        
::0048C565:: 68 01030080                PUSH 80000301                 整数型(基本数据类型)
::0048C56A:: 6A 00                      PUSH 0                        
::0048C56C:: F8                         CLC                           
::0048C56D:: 73 01                      JNB SHORT 0048C570            
::0048C56F:: B4 68                      MOV AH,68                     
::0048C571:: 05 00000068                ADD EAX,68000000              
::0048C576:: 04 00                      ADD AL,0                     
::0048C578:: 0080 6A00EB01              ADD [EAX+1EB006A],AL         
::0048C57E:: 0F8B 45F485C0              JPO C0CEB9C9                  
::0048C584:: 75 05                      JNZ SHORT 0048C58B            
::0048C586:: B8 5F314000                MOV EAX,40315F                (常量)
::0048C58B:: 50                         PUSH EAX                     
::0048C58C:: 68 03000000                PUSH 3                        
::0048C591:: BB 70020000                MOV EBX,270                  
::0048C596:: E8 00000000                CALL 0048C59B                 
::0048C59B:: 830424 06                  ADD DWORD PTR [ESP],6         
::0048C59F:: C3                         RETN                          

请问如何理解,以上代码中有注册信息吗?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 424
活跃值: (10)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
2
你是要破解吧``
E写的找字符串或啥是没啥用滴啦`
OD载入F9运行,输好假信息,回到OD ,alt+m打开内存镜像,在第一块上的.ecode上f2直接下断,回到程序点注册,会被内存断下``一般来说是关建处了

接下来靠自己咯``干巴爹```
2007-3-17 16:54
0
游客
登录 | 注册 方可回帖
返回
//