请教如何去掉程序上的Demo水印的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
binglan212 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 241 粉丝 0 关注私信	binglan212 2004-11-18 20:32 2 楼 0 那时候我用的是Authorware 6.5 不知道你用的是什么：）
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 5 关注私信	firstrose 16 2004-11-18 20:48 3 楼 0 你可以查找Loadxxxx xxxx随图片的格式而定。如果是bmp就是LoadBitmap…… 然后看参数，找到load图片的call。然后可以找到存放handle的地址，下read bp。下面就不要我说了吧。
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-19 10:23 4 楼 0 是一个位图,没找到Loadbitmap,有很多LoadImageA, 还请多多指教
采臣·宁雪币： 78 活跃值： (115) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1342 粉丝 6 关注私信	采臣·宁 1 2004-11-19 10:30 5 楼 0 资源ID=210，十六进制就是0xD2.你用IDA反汇编后，用D2为键做立即数搜索，可能会找到很多，如果看到下面有CALL XXX图形API的一般就是了。
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 5 关注私信	firstrose 16 2004-11-19 10:31 6 楼 0 那就是LoadImageA了找对应的ID吧。最好先看看LoadImageA的定义
sungy 雪币： 338 活跃值： (1688) 能力值： ( LV6，RANK：90 ) 在线值：发帖 144 回帖 661 粉丝 25 关注私信	sungy 1 2004-11-19 12:57 7 楼 0 把宽度和高度设成1个像素或者1MM
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-19 18:38 8 楼 0 这句话什么意思"用D2为键做立即数搜",这种搜索是IDA特有的方式?请问用win32dasm反编译后可以用此方法搜吗? 最初由采臣・宁发布资源ID=210，十六进制就是0xD2.你用IDA反汇编后，用D2为键做立即数搜索，可能会找到很多，如果看到下面有CALL XXX图形API的一般就是了。
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-19 18:38 9 楼 0 哈哈,这法试过不灵喔. 最初由 sungy 发布把宽度和高度设成1个像素或者1MM
binglan212 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 241 粉丝 0 关注私信	binglan212 2004-11-19 19:51 10 楼 0 :p
nahum 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 49 粉丝 1 关注私信	nahum 2004-11-20 00:19 11 楼 0 发来看看．
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-22 16:28 12 楼 0 :D 程式太大了,算了放弃了. 破不了,俺不和你玩还不行?哈哈
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (11)
binglan212 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 241 粉丝 0 关注私信	binglan212 2004-11-18 20:32 2 楼 0 那时候我用的是Authorware 6.5 不知道你用的是什么：）
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 5 关注私信	firstrose 16 2004-11-18 20:48 3 楼 0 你可以查找Loadxxxx xxxx随图片的格式而定。如果是bmp就是LoadBitmap…… 然后看参数，找到load图片的call。然后可以找到存放handle的地址，下read bp。下面就不要我说了吧。
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-19 10:23 4 楼 0 是一个位图,没找到Loadbitmap,有很多LoadImageA, 还请多多指教
采臣·宁雪币： 78 活跃值： (115) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1342 粉丝 6 关注私信	采臣·宁 1 2004-11-19 10:30 5 楼 0 资源ID=210，十六进制就是0xD2.你用IDA反汇编后，用D2为键做立即数搜索，可能会找到很多，如果看到下面有CALL XXX图形API的一般就是了。
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 5 关注私信	firstrose 16 2004-11-19 10:31 6 楼 0 那就是LoadImageA了找对应的ID吧。最好先看看LoadImageA的定义
sungy 雪币： 338 活跃值： (1688) 能力值： ( LV6，RANK：90 ) 在线值：发帖 144 回帖 661 粉丝 25 关注私信	sungy 1 2004-11-19 12:57 7 楼 0 把宽度和高度设成1个像素或者1MM
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-19 18:38 8 楼 0 这句话什么意思"用D2为键做立即数搜",这种搜索是IDA特有的方式?请问用win32dasm反编译后可以用此方法搜吗? 最初由采臣・宁发布资源ID=210，十六进制就是0xD2.你用IDA反汇编后，用D2为键做立即数搜索，可能会找到很多，如果看到下面有CALL XXX图形API的一般就是了。
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-19 18:38 9 楼 0 哈哈,这法试过不灵喔. 最初由 sungy 发布把宽度和高度设成1个像素或者1MM
binglan212 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 241 粉丝 0 关注私信	binglan212 2004-11-19 19:51 10 楼 0 :p
nahum 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 49 粉丝 1 关注私信	nahum 2004-11-20 00:19 11 楼 0 发来看看．
rename 雪币： 216 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 26 粉丝 0 关注私信	rename 1 2004-11-22 16:28 12 楼 0 :D 程式太大了,算了放弃了. 破不了,俺不和你玩还不行?哈哈
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复