在OD中下断后,得到如下代码:
00709B8E . 8B45 C0 mov eax, dword ptr [ebp-40] ; 堆栈 ss:[0012ED98]=02D957EC, (ASCII "E84763047BFB9E2466B0CFFB329D611E")
00709B91 . B9 20000000 mov ecx, 20
00709B96 . BA 01000000 mov edx, 1
00709B9B . E8 50A9CFFF call 004044F0
00709BA0 . 8B45 C4 mov eax, dword ptr [ebp-3C] ; 堆栈 ss:[0012ED9C]=02D9581C, (ASCII "E84763047BFB9E2466B0CFFB329D611E")
00709BA3 . 8D55 C8 lea edx, dword ptr [ebp-38]
00709BA6 . E8 F906D0FF call 0040A2A4
00709BAB . 8B55 C8 mov edx, dword ptr [ebp-38] ; 堆栈 ss:[0012EDA0]=02D9584C, (ASCII "e84763047bfb9e2466b0cffb329d611e")
00709BAE . 58 pop eax ; 堆栈 [0012ED84]=02D957D0 (02D957D0), ASCII "74747474747474"
00709BAF . E8 44A8CFFF call 004043F8
00709BB4 . 0F85 20010000 jnz 00709CDA ; 跳转已实现---->注册失败!
其中"E84763047BFB9E2466B0CFFB329D611E"是正确的注册码,大小写都可以。
"74747474747474"是我输入的错误注册码。
请教:怎么用keymake v1.73 写它的内存注册机,直接得到这个注册码?
我是新手,请详细指教在keymake中做哪些设置,谢谢!!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工
作,每周日13:00-18:00直播授课