首页
社区
课程
招聘
请教如何去掉程序上的Demo水印的问题
发表于: 2004-11-17 19:42 7018

请教如何去掉程序上的Demo水印的问题

2004-11-17 19:42
7018
各位大老,
我有一个程式,运行时界面上总有一个demo的水印图片,我已经用exescope在其资源中找到了这幅水印图片,可以把它改成其它的图片,也可以用二进制编辑器把之改成00000000之类,可以去掉该图片,可是在原地方还出现一个相同大小的白底框,我如何把它也彻底去除.如何通过静态反编译找到Call该图片的地方把之NOP掉
已知该图片的位图ID为210,偏移量=001F9FE8
谢谢!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
支持
分享
最新回复 (11)
雪    币: 245
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
那时候我用的是Authorware 6.5
不知道你用的是什么:)
2004-11-18 20:32
0
雪    币: 390
活跃值: (707)
能力值: ( LV12,RANK:650 )
在线值:
发帖
回帖
粉丝
3
你可以查找Loadxxxx

xxxx随图片的格式而定。如果是bmp就是LoadBitmap……
然后看参数,找到load图片的call。然后可以找到存放handle的地址,下read bp。下面就不要我说了吧。
2004-11-18 20:48
0
雪    币: 216
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
是一个位图,没找到Loadbitmap,有很多LoadImageA, 还请多多指教
2004-11-19 10:23
0
雪    币: 161
活跃值: (231)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
资源ID=210,十六进制就是0xD2.你用IDA反汇编后,用D2为键做立即数搜索,可能会找到很多,如果看到下面有CALL  XXX图形API的一般就是了。
2004-11-19 10:30
0
雪    币: 390
活跃值: (707)
能力值: ( LV12,RANK:650 )
在线值:
发帖
回帖
粉丝
6
那就是LoadImageA了

找对应的ID吧。

最好先看看LoadImageA的定义
2004-11-19 10:31
0
雪    币: 547
活跃值: (2195)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
7
把宽度和高度设成1个像素或者1MM
2004-11-19 12:57
0
雪    币: 216
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
这句话什么意思"用D2为键做立即数搜",这种搜索是IDA特有的方式?请问用win32dasm反编译后可以用此方法搜吗?
最初由 采臣・宁 发布
资源ID=210,十六进制就是0xD2.你用IDA反汇编后,用D2为键做立即数搜索,可能会找到很多,如果看到下面有CALL XXX图形API的一般就是了。
2004-11-19 18:38
0
雪    币: 216
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
哈哈,这法试过不灵喔.
最初由 sungy 发布
把宽度和高度设成1个像素或者1MM
2004-11-19 18:38
0
雪    币: 245
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
:p
2004-11-19 19:51
0
雪    币: 200
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
发来看看.
2004-11-20 00:19
0
雪    币: 216
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
:D 程式太大了,算了放弃了.
破不了,俺不和你玩还不行?哈哈
2004-11-22 16:28
0
游客
登录 | 注册 方可回帖
返回
//