-
-
[旧帖]
[求助]求高人指点~~
0.00雪花
-
发表于:
2007-7-20 20:46
3388
-
正在学习怎么破解软件,现有个问题请高人指点一下
769DE826 59 pop ecx
769DE827 BE 94E89D76 mov esi, 769DE894 ; UNICODE "\system32\rpcss.dll"
769DE82C 8D7D D4 lea edi, dword ptr [ebp-2>
769DE82F 50 push eax
769DE830 F3:A5 rep movs dword ptr es:[ed>;ecx设为10,这里开始减少
769DE832 8B3D 8C129976 mov edi, dword ptr [<&KER>; kernel32.GetSystemWindowsDirectoryW
这是用OD加载后发现的,此软件是不是把ECX设为限制时间的变量,从运行程序时可以看到769DE830这句程序是让ECX自己减少到0,我想可能是这个.能不能跳过此程序或者改变ECX的值.
前面有句"769DE827 BE 94E89D76 mov esi, 769DE894 ; UNICODE "\system32\rpcss.dll"是不是要加载RPCSS.DLL文件,可能ECX的值是由此文件赋予的~
请高人指点一下~~
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)