-
-
[旧帖] [求助]WinLicense 这个版本是多少. 0.00雪花
-
发表于: 2008-6-26 10:15 2643
-
下了fly的那个peid的sig ,显示什么也没发现.看出有提示对话框.知道是WinLicense.
正常WinLicense 的代码都是:
0040C014 B8 00000000 mov eax, 0
0040C019 60 pushad
0040C01A 0BC0 or eax, eax
.....................
//一直到这个跳转.
004A746D E9 AC370000 jmp 004AAC1E
004A7472 0000 add byte ptr [eax], al
004A7474 0000 add byte ptr [eax], al
004A7476 0000 add byte ptr [eax], al
//这个WinLicense的开始就是上面的跳转.
004A746D E9 AC370000 jmp 004AAC1E
004A7472 0000 add byte ptr [eax], al
004A7474 0000 add byte ptr [eax], al
004A7476 0000 add byte ptr [eax], al
//这个是怎么回事??版本是多少?
正常WinLicense 的代码都是:
0040C014 B8 00000000 mov eax, 0
0040C019 60 pushad
0040C01A 0BC0 or eax, eax
.....................
//一直到这个跳转.
004A746D E9 AC370000 jmp 004AAC1E
004A7472 0000 add byte ptr [eax], al
004A7474 0000 add byte ptr [eax], al
004A7476 0000 add byte ptr [eax], al
//这个WinLicense的开始就是上面的跳转.
004A746D E9 AC370000 jmp 004AAC1E
004A7472 0000 add byte ptr [eax], al
004A7474 0000 add byte ptr [eax], al
004A7476 0000 add byte ptr [eax], al
//这个是怎么回事??版本是多少?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
赞赏
他的文章
- [求助]程序运行中动态加断点问题。 2717
- [求助]od的ctrl+f9不好用了。怎么办??? 4904
- [讨论]fild 的逆运算指令怎么写? 4749
- [求助]加密解密3的hlp文件用啥打开?? 2438
- [求助]od 断游戏的recv问题 3389
看原图
赞赏
雪币:
留言: