首页
社区
课程
招聘
[旧帖] [原创]最近破.net程序写了个简单的IL语言分析编辑工具 0.00雪花
发表于: 2008-7-23 17:14 5989

[旧帖] [原创]最近破.net程序写了个简单的IL语言分析编辑工具 0.00雪花

2008-7-23 17:14
5989
最近破.net程序写了个简单的IL语言分析编辑工具

[ ATTACH ] aaa.jpg[ /ATTACH ]

上个星期第一次接触MSIL语言大概学习了下顺便了写这个软件。有需要的可以下,有意见可以说。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 10
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
好东西。。。收藏
2008-7-23 17:18
0
雪    币: 6092
活跃值: (699)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
3
呵呵 先收下了  好东西啊
2008-7-23 17:18
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢分享哦,兄弟辛苦了
2008-7-23 17:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
毛主席从小教育我们:为人民服务
2008-7-23 17:22
0
雪    币: 239
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
谢谢分享,真有一手
2008-7-23 18:00
0
雪    币: 563
活跃值: (95)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
哈哈不错收下了
2008-7-23 20:19
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
估计是与key文件对比,不知道是不是,代码如下:
Disassembly of kernel32.dll!RaiseException + 0x0052 (0x7C812A5B)
       ; Section: .text
       ;= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
       ; EXP: RaiseException (663)
       ; SYM:RaiseException
       0x7C812A09: 8BFF                   MOV         EDI,EDI         
       0x7C812A0B: 55                     PUSH        EBP              
       0x7C812A0C: 8BEC                   MOV         EBP,ESP         
       0x7C812A0E: 83EC50                 SUB         ESP,0x50         
       0x7C812A11: 8B4508                 MOV         EAX,DWORD PTR [EBP+0x8]
       0x7C812A14: 8365B800               AND         DWORD PTR [EBP-0x48],0x0
       0x7C812A18: 8945B0                 MOV         DWORD PTR [EBP-0x50],EAX
       0x7C812A1B: 8B450C                 MOV         EAX,DWORD PTR [EBP+0xC]
       0x7C812A1E: 56                     PUSH        ESI              
       0x7C812A1F: 8B7514                 MOV         ESI,DWORD PTR [EBP+0x14]
       0x7C812A22: 83E001                 AND         EAX,0x1         
       0x7C812A25: 85F6                   TEST        ESI,ESI         
       0x7C812A27: 8945B4                 MOV         DWORD PTR [EBP-0x4C],EAX
       0x7C812A2A: C745BC092A817C         MOV         DWORD PTR [EBP-0x44],RaiseException; (0x7C812A09); .text:0x8B 0xFF 0x55 0x8B ; EXP: RaiseException (663)
       0x7C812A31: 0F8499000000           JZ          0x7C812AD0       ; (*+0x9F)  
       0x7C812A37: 8B4D10                 MOV         ECX,DWORD PTR [EBP+0x10]
       0x7C812A3A: 83F90F                 CMP         ECX,0xF         
       0x7C812A3D: 0F872D1C0300           JA          0x7C844670       ; (*+0x31C33)  
       0x7C812A43: 85C9                   TEST        ECX,ECX          ; <==0x7C844673(*+0x31C30)
       0x7C812A45: 894DC0                 MOV         DWORD PTR [EBP-0x40],ECX
       0x7C812A48: 7407                   JZ          0x7C812A51       ; (*+0x9)  
       0x7C812A4A: 57                     PUSH        EDI              
       0x7C812A4B: 8D7DC4                 LEA         EDI,[EBP-0x3C]   
       0x7C812A4E: F3A5                   REPZ MOVSD                  
       0x7C812A50: 5F                     POP         EDI              
       0x7C812A51: 8D45B0                 LEA         EAX,[EBP-0x50]   ; <==0x7C812A48(*-0x9), 0x7C812AD4(*+0x83)
       0x7C812A54: 50                     PUSH        EAX              
       0x7C812A55: FF150815807C           CALL        DWORD PTR [NTDLL.DLL!RtlRaiseException]; (0x7C801508)
   2   0x7C812A5B: 5E                     POP         ESI              
       0x7C812A5C: C9                     LEAVE                        
       0x7C812A5D: C21000                 RET         0x10            
       ;                                                                                
       ;********************************************************************************
       ; Section: .text
       0x7C812AD0: 8365C000               AND         DWORD PTR [EBP-0x40],0x0; <==0x7C812A31(*-0x9F)
       0x7C812AD4: E978FFFFFF             JMP         0x7C812A51       ; (*-0x83)  
       ;                                                                                
       ;********************************************************************************
       ; Section: .text
       0x7C844670: 6A0F                   PUSH        0xF              ; <==0x7C812A3D(*-0x31C33)
       0x7C844672: 59                     POP         ECX              
       0x7C844673: E9CBE3FCFF             JMP         0x7C812A43       ; (*-0x31C30)
2008-7-23 21:32
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
还是你强...    学编程去   破解伤心了
2008-7-24 00:23
0
游客
登录 | 注册 方可回帖
返回
//