你可以把你的经验分享给朋友们

我也没用过Watchman，看堆栈的值都是dd 地址，累坏我了
学习

学习学习

有一个软件是这样把一个版权标志放入内存的,这是一排汉字,但它没有以明码的方式放,大大加强了破解难度,如果这些代码再分开放,中间加入一些无效的花指令,是很难破解的

这是一种很好的保护软件被破解的有效方法,其实对于破解者来说,再难都可以看懂,唯一的就是用量的方式,在同一种软件中用N多种方式,而每个方法随机用N多次,这样软件被破解的可能性很小,人的技术可以是无限的,但人的精力却是有限的,用这种游戏把一个人的精神拖累,他有再好的技术也不行的.

004C8264  |> \C606 BA       mov     byte ptr [esi], 0BA
004C8267  |.  C646 01 D3    mov     byte ptr [esi+1], 0D3
004C826B  |.  C646 02 C4    mov     byte ptr [esi+2], 0C4
004C826F  |.  C646 03 CF    mov     byte ptr [esi+3], 0CF
004C8273  |.  C646 04 B9    mov     byte ptr [esi+4], 0B9
004C8277  |.  C646 05 A4    mov     byte ptr [esi+5], 0A4
004C827B  |.  C646 06 D2    mov     byte ptr [esi+6], 0D2
004C827F  |.  C646 07 B5    mov     byte ptr [esi+7], 0B5
004C8283  |.  C646 08 B4    mov     byte ptr [esi+8], 0B4
004C8287  |.  C646 09 F3    mov     byte ptr [esi+9], 0F3
004C828B  |.  C646 0A D1    mov     byte ptr [esi+A], 0D1
004C828F  |.  C646 0B A7    mov     byte ptr [esi+B], 0A7
004C8293  |.  BB 0C000000   mov     ebx, 0C

不错,又学到一招,谢谢楼主!
          happy new year

有关于看雪这里高手没有提及而初学者急需的知识,欢迎知道的朋友和积极跟贴,让所有crack爱好者共享

很好啊，看了很久OD还没入门。郁闷啊

那我还给想入门的朋友一个看雪论论超精简版的OD教程吧

1、打开一个exe软件,从头开始按F8,如果有一个CALL很可疑按F7后再按F8
2、如果循环了就在循环结束的下一行点一下，按F4
3、如果想直接跳到某一个代码设断就点ctrl+G,直接输入地址如0ed1085这样的地址，回车
4、如果你在寄存器窗口看到你感兴趣的东西，别忘了右击点数据窗口中跟随
5、把右下角的堆栈按第一贴设成按EBP吧,通常对初学者有用的只胆ebP-4和ebp-8

如果你看了这些东西还不入门，那就放弃了吧

年三十祝所有看雪论坛的朋友春节快乐!!!

不错，学到了知识

想入门者拿5分钟看一下33楼的这个超精简教程,保证有一点小小的收获

感谢LZ！很实用的方法。
谢谢！！！

学习了
是有点用
谢谢楼主

在调试器分析到一个关键地址并且想时刻跟踪这个内存地址的值的变化时,可以右键,数据窗口中跟随,左下角的窗口就可以看到了

从来没留意过，多谢了！

学习并支持楼主

感谢楼主，学到知识啦

好东西，需要支持

感谢这些细节补充阿~~~  希望能多出！

不错，学到了知识

不错，在此又学了两招

谢谢楼主，对我们这些新手而言，再简单的，也都是有意义的。

不会啊。真想学学！

绝对精华,收藏！