-
-
[旧帖] [求助]这个外挂的破解方法是这样吗? 0.00雪花
-
发表于: 2008-7-6 20:36 2528
-
软件下载地址
两个,一个是已经脱壳的,一个是没有脱的,我用CS2看了下,找到网络验证的IP了,用OD看了下这个地方,是不是改这里啊
我是大菜鸟,请高手指点一下,终生感谢
::004053C5:: 4C DEC ESP
::004053C6:: 2020 AND BYTE PTR [EAX],AH
::004053C8:: 8B45 08 MOV EAX,DWORD PTR [EBP+8] \:BYJMP JmpBy:004053B6,
::004053CB:: 85C0 TEST EAX,EAX
::004053CD:: 75 76 JNZ SHORT 00405445 \:JMPDOWN
::004053CF:: 8B46 5C MOV EAX,DWORD PTR [ESI+5C]
::004053D2:: 85C0 TEST EAX,EAX
::004053D4:: B8 B8F74300 MOV EAX,43F7B8 \->: 连接验证更新主机成功!
::004053D9:: 75 05 JNZ SHORT 004053E0 \:JMPDOWN
::004053DB:: B8 A0F74300 MOV EAX,43F7A0 \->: 硈钡喷靡穝诀Θ
::004053E0:: 51 PUSH ECX \:BYJMP JmpBy:004053D9,
::004053E1:: 8BCC MOV ECX,ESP
::004053E3:: 8965 08 MOV DWORD PTR [EBP+8],ESP
::004053E6:: 50 PUSH EAX
两个,一个是已经脱壳的,一个是没有脱的,我用CS2看了下,找到网络验证的IP了,用OD看了下这个地方,是不是改这里啊
我是大菜鸟,请高手指点一下,终生感谢
::004053C5:: 4C DEC ESP
::004053C6:: 2020 AND BYTE PTR [EAX],AH
::004053C8:: 8B45 08 MOV EAX,DWORD PTR [EBP+8] \:BYJMP JmpBy:004053B6,
::004053CB:: 85C0 TEST EAX,EAX
::004053CD:: 75 76 JNZ SHORT 00405445 \:JMPDOWN
::004053CF:: 8B46 5C MOV EAX,DWORD PTR [ESI+5C]
::004053D2:: 85C0 TEST EAX,EAX
::004053D4:: B8 B8F74300 MOV EAX,43F7B8 \->: 连接验证更新主机成功!
::004053D9:: 75 05 JNZ SHORT 004053E0 \:JMPDOWN
::004053DB:: B8 A0F74300 MOV EAX,43F7A0 \->: 硈钡喷靡穝诀Θ
::004053E0:: 51 PUSH ECX \:BYJMP JmpBy:004053D9,
::004053E1:: 8BCC MOV ECX,ESP
::004053E3:: 8965 08 MOV DWORD PTR [EBP+8],ESP
::004053E6:: 50 PUSH EAX
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- 那个大大了解 delphi 啊,帮忙看下呗 4056
- 本人初学汇编调试,请高手看看这是啥意思啊 5127
- [求助]这个外挂的破解方法是这样吗? 2529
看原图
赞赏
雪币:
留言: