首页
社区
课程
招聘
[原创]thinstall vs 3.128 cracked 加壳的记事本
发表于: 2007-7-12 10:45 7577

[原创]thinstall vs 3.128 cracked 加壳的记事本

2007-7-12 10:45
7577
thinstall vs 3.128 cracked 加壳的记事本
试试补丁它

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
泪求大牛得~~
thinstall vs 3.128 cracked
2007-7-12 13:04
0
雪    币: 112
活跃值: (16)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
3
00B1336E                     A0 1502BE00          mov al,byte ptr ds:[BE0215]
00B13373                     64:8925 00000000     mov dword ptr fs:[0],esp
00B1337A                     81EC 20020000        sub esp,220
00B13380                     84C0                 test al,al
00B13382                     75 3D                jnz short 00B133C1
00B13384                     8B8424 3C020000      mov eax,dword ptr ss:[esp+23C]
00B1338B                     8B8C24 38020000      mov ecx,dword ptr ss:[esp+238]
00B13392                     8B9424 34020000      mov edx,dword ptr ss:[esp+234]
00B13399                     50                   push eax
00B1339A                     8B8424 34020000      mov eax,dword ptr ss:[esp+234]
00B133A1                     51                   push ecx
00B133A2                     52                   push edx
00B133A3                     50                   push eax
00B133A4                     FF15 78D5B700        call dword ptr ds:[B7D578]                     ; USER32.MessageBoxW
00B133AA                     8B8C24 20020000      mov ecx,dword ptr ss:[esp+220]
00B133B1                     64:890D 00000000     mov dword ptr fs:[0],ecx
2007-7-12 14:16
0
雪    币: 424
活跃值: (10)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
4
好简单`````
2007-7-12 14:22
0
雪    币: 29249
活跃值: (7774)
能力值: ( LV15,RANK:3306 )
在线值:
发帖
回帖
粉丝
5
---------------------------
C:\Program Files\Notepad\Notepad.exe
---------------------------
Executable 'C:\Program Files\Notepad\Notepad.exe' had the following unrecoverable error:
failed to load C:\Program Files\Notepad\Notepad.exe
---------------------------
确定   
---------------------------

跟以往一样改了3处,却出现如上的错误信息。。(有新变化了么),而且OD会假死一段时间。。
我的Notepad.exe是放在桌面的,何解??
2007-7-13 14:22
0
雪    币: 29249
活跃值: (7774)
能力值: ( LV15,RANK:3306 )
在线值:
发帖
回帖
粉丝
6
根据3处Patch后保存再运行可以,用OD修改后F9却不行。。
2007-7-13 14:47
0
雪    币: 29249
活跃值: (7774)
能力值: ( LV15,RANK:3306 )
在线值:
发帖
回帖
粉丝
7
01001AB4  - FFE0            JMP EAX                       EAX=00B79FAB
需改3处:
00AE2C73   /75 0A           JNZ SHORT 00AE2C7F

00AE2C73   /EB 0A           JMP SHORT 00AE2C7F

00AE2CB7   /75 0A           JNZ SHORT 00AE2CC3

00AE2CB7   /EB 0A           JMP SHORT 00AE2CC3

00AE2352   /0F84 7B010000   JE 00AE24D3

00AE2352   /E9 7C010000     JMP 00AE24D3
00AE2357   |90              NOP

Patch代码:

01001AB4  - FFE0            JMP EAX

01001AB4   /E9 07020000     JMP Notepa22.01001CC0

01001CC0    50                  PUSH EAX
01001CC1    2D 597C0900     SUB EAX,97C59
01001CC6    C600 E9           MOV BYTE PTR DS:[EAX],0E9
01001CC9    C640 01 7C      MOV BYTE PTR DS:[EAX+1],7C
01001CCD    C640 02 01      MOV BYTE PTR DS:[EAX+2],1
01001CD1    C640 03 00      MOV BYTE PTR DS:[EAX+3],0
01001CD5    C640 04 00      MOV BYTE PTR DS:[EAX+4],0
01001CD9    C640 05 90      MOV BYTE PTR DS:[EAX+5],90
01001CDD    C680 21090000 E>MOV BYTE PTR DS:[EAX+921],0EB
01001CE4    C680 65090000 E>MOV BYTE PTR DS:[EAX+965],0EB
01001CEB    58              POP EAX
01001CEC    FFE0            JMP EAX
记事本cracked:
上传的附件:
2007-7-13 14:55
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
学习了,感谢风间仁。
2007-7-14 10:31
0
雪    币: 267
活跃值: (44)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
9
学习一下!
2007-7-14 13:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
这个应该怎么动手呢??
2007-7-14 17:15
0
游客
登录 | 注册 方可回帖
返回
//