正在学习怎么破解软件,现有个问题请高人指点一下
769DE826    59              pop     ecx
769DE827    BE 94E89D76     mov     esi, 769DE894         ; UNICODE "\system32\rpcss.dll"
769DE82C    8D7D D4         lea     edi, dword ptr [ebp-2>
769DE82F    50              push    eax
769DE830    F3:A5           rep     movs dword ptr es:[ed>;ecx设为10,这里开始减少
769DE832    8B3D 8C129976   mov     edi, dword ptr [<&KER>; kernel32.GetSystemWindowsDirectoryW
这是用OD加载后发现的,此软件是不是把ECX设为限制时间的变量,从运行程序时可以看到769DE830这句程序是让ECX自己减少到0,我想可能是这个.能不能跳过此程序或者改变ECX的值.
前面有句"769DE827    BE 94E89D76     mov     esi, 769DE894         ; UNICODE "\system32\rpcss.dll"是不是要加载RPCSS.DLL文件,可能ECX的值是由此文件赋予的~
请高人指点一下~~

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！