首页
社区
课程
招聘
[旧帖] [求助]谁帮我看看这个WinLicense 1.8.2.0加壳的DELPHI程序OEP对不对 0.00雪花
发表于: 2008-6-10 19:45 3025

[旧帖] [求助]谁帮我看看这个WinLicense 1.8.2.0加壳的DELPHI程序OEP对不对 0.00雪花

2008-6-10 19:45
3025
0064BC50     \0CB66400      dd      WolServe.0064B60C
0064BC54      00            db      00
0064BC55      00            db      00
0064BC56      00            db      00
0064BC57      00            db      00
0064BC58      44B66400      dd      WolServe.0064B644
0064BC5C      0C            db      0C
0064BC5D      7B            db      7B                               ;  CHAR '{'
0064BC5E      C1            db      C1
0064BC5F      55            db      55                               ;  CHAR 'U'
0064BC60      2A            db      2A                               ;  CHAR '*'
0064BC61      15            db      15
0064BC62      DC            db      DC
0064BC63      D4            db      D4
0064BC64      70            db      70                               ;  CHAR 'p'
0064BC65      A3            db      A3
0064BC66      15            db      15
0064BC67      1B            db      1B
0064BC68      F7            db      F7
0064BC69      76            db      76                               ;  CHAR 'v'
0064BC6A      72            db      72                               ;  CHAR 'r'
0064BC6B      3C            db      3C                               ;  CHAR '<'
0064BC6C      65            db      65                               ;  CHAR 'e'
0064BC6D      7D            db      7D                               ;  CHAR '}'
0064BC6E      65            db      65                               ;  CHAR 'e'
0064BC6F      94            db      94
0064BC70      E0            db      E0
0064BC71      BC            db      BC
0064BC72      22            db      22                               ;  CHAR '"'
0064BC73      F9            db      F9
0064BC74      24            db      24                               ;  CHAR '$'
0064BC75      33            db      33                               ;  CHAR '3'
0064BC76      BD            db      BD
0064BC77      CC            int3
0064BC78      E6            db      E6
0064BC79      85            db      85
0064BC7A      9B            db      9B
0064BC7B      75            db      75                               ;  CHAR 'u'
0064BC7C      B8            db      B8
0064BC7D      A6            db      A6
0064BC7E      92            db      92
0064BC7F      80            db      80
0064BC80      37            db      37                               ;  CHAR '7'
0064BC81      8F            db      8F
0064BC82      AA            db      AA
0064BC83      B6            db      B6
0064BC84      96            db      96
0064BC85      1E            db      1E
0064BC86      7D            db      7D                               ;  CHAR '}'
0064BC87      50            db      50                               ;  CHAR 'P'
0064BC88      C6            db      C6
0064BC89      F6            db      F6
0064BC8A      41            db      41                               ;  CHAR 'A'
0064BC8B      79            db      79                               ;  CHAR 'y'
0064BC8C      88            db      88
0064BC8D      29            db      29                               ;  CHAR ')'
0064BC8E      B2            db      B2
0064BC8F      EC            db      EC
0064BC90      41            db      41                               ;  CHAR 'A'
0064BC91      17            db      17
0064BC92      22            db      22                               ;  CHAR '"'
0064BC93      92            db      92
0064BC94      84            db      84
0064BC95      79            db      79                               ;  CHAR 'y'
0064BC96      75            db      75                               ;  CHAR 'u'
0064BC97      CE            db      CE
0064BC98      8B            db      8B
0064BC99      03            db      03
0064BC9A      BA            db      BA
0064BC9B      08BD6400      dd      WolServe.0064BD08                ;  ASCII "P.Y.Engine"
根据正常的DELPHI程序对比得出OEP是0064BC5C  高手看看使这里不

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 27
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这是反汇编窗口
0064BC50    0C B6           or      al, 0B6
0064BC52    64:0000         add     byte ptr fs:[eax], al
0064BC55    0000            add     byte ptr [eax], al
0064BC57    0044B6 64       add     byte ptr [esi+esi*4+64], al
0064BC5B    000C7B          add     byte ptr [ebx+edi*2], cl
0064BC5E    C155 2A 15      rcl     dword ptr [ebp+2A], 15
0064BC62    DCD4            fcom    esp                              ; 非法使用寄存器
0064BC64  ^ 70 A3           jo      short 0064BC09
0064BC66    15 1BF77672     adc     eax, 7276F71B
0064BC6B    3C 65           cmp     al, 65
0064BC6D    7D 65           jge     short 0064BCD4
0064BC6F    94              xchg    eax, esp
0064BC70  ^ E0 BC           loopdne short 0064BC2E
0064BC72    22F9            and     bh, cl
0064BC74    24 33           and     al, 33
0064BC76    BD CCE6859B     mov     ebp, 9B85E6CC
0064BC7B  ^ 75 B8           jnz     short 0064BC35
0064BC7D    A6              cmps    byte ptr [esi], byte ptr es:[edi>
0064BC7E    92              xchg    eax, edx
0064BC7F    8037 8F         xor     byte ptr [edi], 8F
0064BC82    AA              stos    byte ptr es:[edi]
0064BC83    B6 96           mov     dh, 96
0064BC85    1E              push    ds
0064BC86    7D 50           jge     short 0064BCD8
0064BC88    C6              ???                                      ; 未知命令
0064BC89    F641 79 88      test    byte ptr [ecx+79], 88
0064BC8D    29B2 EC411722   sub     dword ptr [edx+221741EC], esi
0064BC93    92              xchg    eax, edx
0064BC94    8479 75         test    byte ptr [ecx+75], bh
0064BC97    CE              into
0064BC98    8B03            mov     eax, dword ptr [ebx]
0064BC9A    BA 08BD6400     mov     edx, 0064BD08                    ; ASCII "P.Y.Engine"
2008-6-10 19:47
0
游客
登录 | 注册 方可回帖
返回
//