首页
社区
课程
招聘
[旧帖] [求助]金维思商贸通V6.0+追码????? 0.00雪花
2008-11-1 20:49 7556

[旧帖] [求助]金维思商贸通V6.0+追码????? 0.00雪花

2008-11-1 20:49
7556
以下是金维思商贸通V6.0,哪位帮忙看下.断点要下在哪里....?

谢谢!!!!

00652F38   .  55            PUSH EBP
00652F39   .  8BEC          MOV EBP,ESP
00652F3B   .  B9 07000000   MOV ECX,7
00652F40   >  6A 00         PUSH 0
00652F42   .  6A 00         PUSH 0
00652F44   .  49            DEC ECX
00652F45   .^ 75 F9         JNZ SHORT JXC_unpa.00652F40
00652F47   .  53            PUSH EBX
00652F48   .  56            PUSH ESI
00652F49   .  57            PUSH EDI
00652F4A   .  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
00652F4D   .  8BD8          MOV EBX,EAX
00652F4F   .  33C0          XOR EAX,EAX
00652F51   .  55            PUSH EBP
00652F52   .  68 FD316500   PUSH JXC_unpa.006531FD
00652F57   .  64:FF30       PUSH DWORD PTR FS:[EAX]
00652F5A   .  64:8920       MOV DWORD PTR FS:[EAX],ESP
00652F5D   .  8D55 F4       LEA EDX,DWORD PTR SS:[EBP-C]
00652F60   .  A1 D8476D00   MOV EAX,DWORD PTR DS:[6D47D8]
00652F65   .  8B00          MOV EAX,DWORD PTR DS:[EAX]
00652F67   .  E8 7C68E0FF   CALL JXC_unpa.004597E8
00652F6C   .  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00652F6F   .  8D55 F8       LEA EDX,DWORD PTR SS:[EBP-8]
00652F72   .  E8 9D7BDBFF   CALL JXC_unpa.0040AB14
00652F77   .  8D45 F8       LEA EAX,DWORD PTR SS:[EBP-8]
00652F7A   .  BA 14326500   MOV EDX,JXC_unpa.00653214                ;  System\Login.ini
00652F7F   .  E8 6013DBFF   CALL JXC_unpa.004042E4
00652F84   .  8B4D F8       MOV ECX,DWORD PTR SS:[EBP-8]
00652F87   .  B2 01         MOV DL,1
00652F89   .  A1 00D54800   MOV EAX,DWORD PTR DS:[48D500]
00652F8E   .  E8 15A6E3FF   CALL JXC_unpa.0048D5A8
00652F93   .  8BF0          MOV ESI,EAX
00652F95   .  6A 01         PUSH 1
00652F97   .  B9 30326500   MOV ECX,JXC_unpa.00653230                ;  RJZC
00652F9C   .  BA 40326500   MOV EDX,JXC_unpa.00653240                ;  DM
00652FA1   .  8BC6          MOV EAX,ESI
00652FA3   .  8B38          MOV EDI,DWORD PTR DS:[EAX]
00652FA5   .  FF57 0C       CALL DWORD PTR DS:[EDI+C]
00652FA8   .  8BC6          MOV EAX,ESI
00652FAA   .  E8 6902DBFF   CALL JXC_unpa.00403218
00652FAF   .  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00652FB2   .  8BC3          MOV EAX,EBX
00652FB4   .  E8 0F260100   CALL JXC_unpa.006655C8
00652FB9   .  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
00652FBF   .  E8 A416E5FF   CALL JXC_unpa.004A4668
00652FC4   .  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
00652FCA   .  E8 8D16E5FF   CALL JXC_unpa.004A465C
00652FCF   .  8B83 DC020000 MOV EAX,DWORD PTR DS:[EBX+2DC]
00652FD5   .  33D2          XOR EDX,EDX
00652FD7   .  E8 8461DEFF   CALL JXC_unpa.00439160
00652FDC   .  8B83 D0020000 MOV EAX,DWORD PTR DS:[EBX+2D0]
00652FE2   .  33D2          XOR EDX,EDX
00652FE4   .  E8 7761DEFF   CALL JXC_unpa.00439160
00652FE9   .  BA 4C326500   MOV EDX,JXC_unpa.0065324C                ;  软件注册
00652FEE   .  8BC3          MOV EAX,EBX
00652FF0   .  E8 8362DEFF   CALL JXC_unpa.00439278
00652FF5   .  8D55 E0       LEA EDX,DWORD PTR SS:[EBP-20]
00652FF8   .  B8 60326500   MOV EAX,JXC_unpa.00653260                ;  YHH
00652FFD   .  E8 AAF40100   CALL JXC_unpa.006724AC
00653002   .  8D55 E0       LEA EDX,DWORD PTR SS:[EBP-20]
00653005   .  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]
00653008   .  E8 9326DBFF   CALL JXC_unpa.004056A0
0065300D   .  8B55 F0       MOV EDX,DWORD PTR SS:[EBP-10]
00653010   .  8B83 AC060000 MOV EAX,DWORD PTR DS:[EBX+6AC]
00653016   .  E8 5D62DEFF   CALL JXC_unpa.00439278
0065301B   .  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
00653021   .  BA 6C326500   MOV EDX,JXC_unpa.0065326C                ;  MM
00653026   .  E8 A524E5FF   CALL JXC_unpa.004A54D0
0065302B   .  8D55 DC       LEA EDX,DWORD PTR SS:[EBP-24]
0065302E   .  8B08          MOV ECX,DWORD PTR DS:[EAX]
00653030   .  FF51 58       CALL DWORD PTR DS:[ECX+58]
00653033   .  8B55 DC       MOV EDX,DWORD PTR SS:[EBP-24]
00653036   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
0065303C   .  E8 3762DEFF   CALL JXC_unpa.00439278
00653041   .  A1 90416D00   MOV EAX,DWORD PTR DS:[6D4190]
00653046   .  8038 00       CMP BYTE PTR DS:[EAX],0
00653049   .  0F84 96000000 JE JXC_unpa.006530E5
0065304F   .  8B83 C4060000 MOV EAX,DWORD PTR DS:[EBX+6C4]
00653055   .  BA 78326500   MOV EDX,JXC_unpa.00653278                ;  已注册
0065305A   .  E8 1962DEFF   CALL JXC_unpa.00439278
0065305F   .  8B83 C4060000 MOV EAX,DWORD PTR DS:[EBX+6C4]
00653065   .  B2 01         MOV DL,1
00653067   .  E8 F460DEFF   CALL JXC_unpa.00439160
0065306C   .  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
00653072   .  BA 6C326500   MOV EDX,JXC_unpa.0065326C                ;  MM
00653077   .  E8 5424E5FF   CALL JXC_unpa.004A54D0
0065307C   .  8D55 D8       LEA EDX,DWORD PTR SS:[EBP-28]
0065307F   .  8B08          MOV ECX,DWORD PTR DS:[EAX]
00653081   .  FF51 58       CALL DWORD PTR DS:[ECX+58]
00653084   .  8B55 D8       MOV EDX,DWORD PTR SS:[EBP-28]
00653087   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
0065308D   .  E8 E661DEFF   CALL JXC_unpa.00439278
00653092   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
00653098   .  BA 88326500   MOV EDX,JXC_unpa.00653288                ;  KZJC001-4321-4999
0065309D   .  E8 D661DEFF   CALL JXC_unpa.00439278
006530A2   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
006530A8   .  B2 01         MOV DL,1
006530AA   .  E8 75BDDDFF   CALL JXC_unpa.0042EE24
006530AF   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
006530B5   .  33D2          XOR EDX,EDX
006530B7   .  8B08          MOV ECX,DWORD PTR DS:[EAX]
006530B9   .  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006530BC   .  8B83 D4020000 MOV EAX,DWORD PTR DS:[EBX+2D4]
006530C2   .  33D2          XOR EDX,EDX
006530C4   .  8B08          MOV ECX,DWORD PTR DS:[EAX]
006530C6   .  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006530C9   .  8B83 D4060000 MOV EAX,DWORD PTR DS:[EBX+6D4]
006530CF   .  33D2          XOR EDX,EDX
006530D1   .  8B08          MOV ECX,DWORD PTR DS:[EAX]
006530D3   .  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006530D6   .  8B83 DC060000 MOV EAX,DWORD PTR DS:[EBX+6DC]
006530DC   .  33D2          XOR EDX,EDX
006530DE   .  E8 7D60DEFF   CALL JXC_unpa.00439160
006530E3   .  EB 66         JMP SHORT JXC_unpa.0065314B
006530E5   >  8B83 D4020000 MOV EAX,DWORD PTR DS:[EBX+2D4]
006530EB   .  33D2          XOR EDX,EDX
006530ED   .  8B08          MOV ECX,DWORD PTR DS:[EAX]
006530EF   .  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006530F2   .  68 A4326500   PUSH JXC_unpa.006532A4                   ;  使用期限:
006530F7   .  A1 2C4A6D00   MOV EAX,DWORD PTR DS:[6D4A2C]
006530FC   .  FF70 04       PUSH DWORD PTR DS:[EAX+4]
006530FF   .  FF30          PUSH DWORD PTR DS:[EAX]
00653101   .  8D55 D0       LEA EDX,DWORD PTR SS:[EBP-30]
00653104   .  B8 B8326500   MOV EAX,JXC_unpa.006532B8                ;  yyyy'年'm'月'd'日'
00653109   .  E8 AE99DBFF   CALL JXC_unpa.0040CABC
0065310E   .  FF75 D0       PUSH DWORD PTR SS:[EBP-30]
00653111   .  68 D4326500   PUSH JXC_unpa.006532D4                   ;   至
00653116   .  A1 C8456D00   MOV EAX,DWORD PTR DS:[6D45C8]
0065311B   .  FF70 04       PUSH DWORD PTR DS:[EAX+4]
0065311E   .  FF30          PUSH DWORD PTR DS:[EAX]
00653120   .  8D55 CC       LEA EDX,DWORD PTR SS:[EBP-34]
00653123   .  B8 B8326500   MOV EAX,JXC_unpa.006532B8                ;  yyyy'年'm'月'd'日'
00653128   .  E8 8F99DBFF   CALL JXC_unpa.0040CABC
0065312D   .  FF75 CC       PUSH DWORD PTR SS:[EBP-34]
00653130   .  8D45 D4       LEA EAX,DWORD PTR SS:[EBP-2C]
00653133   .  BA 04000000   MOV EDX,4
00653138   .  E8 5F12DBFF   CALL JXC_unpa.0040439C
0065313D   .  8B55 D4       MOV EDX,DWORD PTR SS:[EBP-2C]
00653140   .  8B83 DC060000 MOV EAX,DWORD PTR DS:[EBX+6DC]
00653146   .  E8 2D61DEFF   CALL JXC_unpa.00439278
0065314B   >  8B83 DC060000 MOV EAX,DWORD PTR DS:[EBX+6DC]
00653151   .  33D2          XOR EDX,EDX
00653153   .  E8 0860DEFF   CALL JXC_unpa.00439160
00653158   .  8B83 D4020000 MOV EAX,DWORD PTR DS:[EBX+2D4]
0065315E   .  B2 01         MOV DL,1
00653160   .  E8 FB5FDEFF   CALL JXC_unpa.00439160
00653165   .  8B83 D8020000 MOV EAX,DWORD PTR DS:[EBX+2D8]
0065316B   .  B2 01         MOV DL,1
0065316D   .  E8 EE5FDEFF   CALL JXC_unpa.00439160
00653172   .  8D55 C8       LEA EDX,DWORD PTR SS:[EBP-38]
00653175   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
0065317B   .  E8 C860DEFF   CALL JXC_unpa.00439248
00653180   .  8B45 C8       MOV EAX,DWORD PTR SS:[EBP-38]
00653183   .  BA E4326500   MOV EDX,JXC_unpa.006532E4                ;  5201314
00653188   .  E8 5F12DBFF   CALL JXC_unpa.004043EC
0065318D   .  75 36         JNZ SHORT JXC_unpa.006531C5
0065318F   .  33C0          XOR EAX,EAX
00653191   .  55            PUSH EBP
00653192   .  68 BB316500   PUSH JXC_unpa.006531BB
00653197   .  64:FF30       PUSH DWORD PTR FS:[EAX]
0065319A   .  64:8920       MOV DWORD PTR FS:[EAX],ESP
0065319D   .  8B83 C4060000 MOV EAX,DWORD PTR DS:[EBX+6C4]
006531A3   .  33D2          XOR EDX,EDX
006531A5   .  E8 B65FDEFF   CALL JXC_unpa.00439160
006531AA   .  8BC3          MOV EAX,EBX
006531AC   .  E8 33090000   CALL JXC_unpa.00653AE4
006531B1   .  33C0          XOR EAX,EAX
006531B3   .  5A            POP EDX
006531B4   .  59            POP ECX
006531B5   .  59            POP ECX
006531B6   .  64:8910       MOV DWORD PTR FS:[EAX],EDX
006531B9   .  EB 0A         JMP SHORT JXC_unpa.006531C5
006531BB   .^ E9 0405DBFF   JMP JXC_unpa.004036C4
006531C0   .  E8 1B09DBFF   CALL JXC_unpa.00403AE0
006531C5   >  33C0          XOR EAX,EAX
006531C7   .  5A            POP EDX
006531C8   .  59            POP ECX
006531C9   .  59            POP ECX
006531CA   .  64:8910       MOV DWORD PTR FS:[EAX],EDX
006531CD   .  68 04326500   PUSH JXC_unpa.00653204
006531D2   >  8D45 C8       LEA EAX,DWORD PTR SS:[EBP-38]
006531D5   .  E8 820EDBFF   CALL JXC_unpa.0040405C
006531DA   .  8D45 CC       LEA EAX,DWORD PTR SS:[EBP-34]
006531DD   .  BA 05000000   MOV EDX,5
006531E2   .  E8 990EDBFF   CALL JXC_unpa.00404080
006531E7   .  8D45 E0       LEA EAX,DWORD PTR SS:[EBP-20]
006531EA   .  E8 7D2FDBFF   CALL JXC_unpa.0040616C
006531EF   .  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]
006531F2   .  BA 03000000   MOV EDX,3
006531F7   .  E8 840EDBFF   CALL JXC_unpa.00404080
006531FC   .  C3            RETN
006531FD   .^ E9 7607DBFF   JMP JXC_unpa.00403978
00653202   .^ EB CE         JMP SHORT JXC_unpa.006531D2
00653204   .  5F            POP EDI
00653205   .  5E            POP ESI
00653206   .  5B            POP EBX
00653207   .  8BE5          MOV ESP,EBP
00653209   .  5D            POP EBP
0065320A   .  C3            RETN
0065320B      00            DB 00
0065320C   .  FFFFFFFF      DD FFFFFFFF
00653210   .  10000000      DD 00000010
00653214   .  53 79 73 74 6>ASCII "System\Login.ini"
00653224   .  00            ASCII 0
00653225      00            DB 00
00653226      00            DB 00
00653227      00            DB 00
00653228   .  FFFFFFFF      DD FFFFFFFF
0065322C   .  04000000      DD 00000004
00653230   .  52 4A 5A 43 0>ASCII "RJZC",0
00653235      00            DB 00
00653236      00            DB 00
00653237      00            DB 00
00653238   .  FFFFFFFF      DD FFFFFFFF
0065323C   .  02000000      DD 00000002
00653240   .  44 4D 00      ASCII "DM",0
00653243      00            DB 00
00653244      FF            DB FF
00653245      FF            DB FF
00653246      FF            DB FF
00653247      FF            DB FF
00653248      08            DB 08
00653249      00            DB 00
0065324A      00            DB 00
0065324B      00            DB 00
0065324C      C8            DB C8
0065324D      ED            DB ED
0065324E      BC            DB BC
0065324F      FE            DB FE
00653250      D7            DB D7
00653251      A2            DB A2
00653252      B2            DB B2
00653253      E1            DB E1
00653254      00            DB 00
00653255      00            DB 00
00653256      00            DB 00
00653257      00            DB 00
00653258   .  FFFFFFFF      DD FFFFFFFF
0065325C   .  03000000      DD 00000003
00653260   .  59 48 48 00   ASCII "YHH",0
00653264   .  FFFFFFFF      DD FFFFFFFF
00653268   .  02000000      DD 00000002
0065326C   .  4D 4D 00      ASCII "MM",0
0065326F      00            DB 00
00653270      FF            DB FF
00653271      FF            DB FF
00653272      FF            DB FF
00653273      FF            DB FF
00653274      06            DB 06
00653275      00            DB 00
00653276      00            DB 00
00653277      00            DB 00
00653278      D2            DB D2
00653279      D1            DB D1
0065327A      D7            DB D7
0065327B      A2            DB A2
0065327C      B2            DB B2
0065327D      E1            DB E1
0065327E      00            DB 00
0065327F      00            DB 00
00653280   .  FFFFFFFF      DD FFFFFFFF
00653284   .  11000000      DD 00000011
00653288   .  4B 5A 4A 43 3>ASCII "KZJC001-4321-499"
00653298   .  39 00         ASCII "9",0
0065329A      00            DB 00
0065329B      00            DB 00
0065329C      FF            DB FF
0065329D      FF            DB FF
0065329E      FF            DB FF
0065329F      FF            DB FF
006532A0      0A            DB 0A
006532A1      00            DB 00
006532A2      00            DB 00
006532A3      00            DB 00
006532A4      CA            DB CA
006532A5      B9            DB B9
006532A6      D3            DB D3
006532A7   .  C3            RETN
006532A8      C6            DB C6
006532A9      DA            DB DA
006532AA      CF            DB CF
006532AB      DE            DB DE
006532AC      A3            DB A3
006532AD      BA            DB BA
006532AE      00            DB 00
006532AF      00            DB 00
006532B0      FF            DB FF
006532B1      FF            DB FF
006532B2      FF            DB FF
006532B3      FF            DB FF
006532B4      12            DB 12
006532B5      00            DB 00
006532B6      00            DB 00
006532B7      00            DB 00
006532B8      79            DB 79                                    ;  CHAR 'y'
006532B9      79            DB 79                                    ;  CHAR 'y'
006532BA      79            DB 79                                    ;  CHAR 'y'
006532BB      79            DB 79                                    ;  CHAR 'y'
006532BC      27            DB 27                                    ;  CHAR '''
006532BD      C4            DB C4
006532BE      EA            DB EA
006532BF      27            DB 27                                    ;  CHAR '''
006532C0      6D            DB 6D                                    ;  CHAR 'm'
006532C1      27            DB 27                                    ;  CHAR '''
006532C2      D4            DB D4
006532C3      C2            DB C2
006532C4      27            DB 27                                    ;  CHAR '''
006532C5      64            DB 64                                    ;  CHAR 'd'
006532C6      27            DB 27                                    ;  CHAR '''
006532C7      C8            DB C8
006532C8      D5            DB D5
006532C9      27            DB 27                                    ;  CHAR '''
006532CA      00            DB 00
006532CB      00            DB 00
006532CC      FF            DB FF
006532CD      FF            DB FF
006532CE      FF            DB FF
006532CF      FF            DB FF
006532D0      04            DB 04
006532D1      00            DB 00
006532D2      00            DB 00
006532D3      00            DB 00
006532D4      20            DB 20                                    ;  CHAR ' '
006532D5      D6            DB D6
006532D6      C1            DB C1
006532D7      20            DB 20                                    ;  CHAR ' '
006532D8      00            DB 00
006532D9      00            DB 00
006532DA      00            DB 00
006532DB      00            DB 00
006532DC   .  FFFFFFFF      DD FFFFFFFF
006532E0   .  07000000      DD 00000007
006532E4   .  35 32 30 31 3>ASCII "5201314",0
006532EC   .  55            PUSH EBP
006532ED   .  8BEC          MOV EBP,ESP
006532EF   .  B9 04000000   MOV ECX,4
006532F4   >  6A 00         PUSH 0
006532F6   .  6A 00         PUSH 0
006532F8   .  49            DEC ECX
006532F9   .^ 75 F9         JNZ SHORT JXC_unpa.006532F4
006532FB   .  51            PUSH ECX
006532FC   .  53            PUSH EBX
006532FD   .  56            PUSH ESI
006532FE   .  57            PUSH EDI
006532FF   .  8BF2          MOV ESI,EDX
00653301   .  8BD8          MOV EBX,EAX
00653303   .  33C0          XOR EAX,EAX
00653305   .  55            PUSH EBP
00653306   .  68 45346500   PUSH JXC_unpa.00653445
0065330B   .  64:FF30       PUSH DWORD PTR FS:[EAX]
0065330E   .  64:8920       MOV DWORD PTR FS:[EAX],ESP
00653311   .  8D55 F8       LEA EDX,DWORD PTR SS:[EBP-8]
00653314   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
0065331A   .  E8 295FDEFF   CALL JXC_unpa.00439248
0065331F   .  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
00653322   .  8D55 FC       LEA EDX,DWORD PTR SS:[EBP-4]
00653325   .  E8 026FDBFF   CALL JXC_unpa.0040A22C
0065332A   .  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
0065332D   .  BA 5C346500   MOV EDX,JXC_unpa.0065345C                ;  5201314
00653332   .  E8 B510DBFF   CALL JXC_unpa.004043EC
00653337   .  74 1D         JE SHORT JXC_unpa.00653356
00653339   .  B8 6C346500   MOV EAX,JXC_unpa.0065346C                ;  注册码错误,请重新输入!
0065333E   .  E8 9531E1FF   CALL JXC_unpa.004664D8
00653343   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
00653349   .  8B10          MOV EDX,DWORD PTR DS:[EAX]
0065334B   .  FF92 B0000000 CALL DWORD PTR DS:[EDX+B0]
00653351   .  E8 A6A8DBFF   CALL JXC_unpa.0040DBFC
00653356   >  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
0065335C   .  8A90 8D000000 MOV DL,BYTE PTR DS:[EAX+8D]
00653362   .  80C2 FE       ADD DL,0FE
00653365   .  80EA 02       SUB DL,2
00653368   .  72 05         JB SHORT JXC_unpa.0065336F
0065336A   .  E8 0D38E5FF   CALL JXC_unpa.004A6B7C
0065336F   >  8D55 E0       LEA EDX,DWORD PTR SS:[EBP-20]
00653372   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
00653378   .  E8 CB5EDEFF   CALL JXC_unpa.00439248
0065337D   .  8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
00653380   .  8D55 E4       LEA EDX,DWORD PTR SS:[EBP-1C]
00653383   .  E8 A46EDBFF   CALL JXC_unpa.0040A22C
00653388   .  8B55 E4       MOV EDX,DWORD PTR SS:[EBP-1C]
0065338B   .  8D45 E8       LEA EAX,DWORD PTR SS:[EBP-18]
0065338E   .  E8 4525DBFF   CALL JXC_unpa.004058D8
00653393   .  8D4D E8       LEA ECX,DWORD PTR SS:[EBP-18]
00653396   .  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
0065339C   .  BA 90346500   MOV EDX,JXC_unpa.00653490                ;  MM
006533A1   .  E8 3220E5FF   CALL JXC_unpa.004A53D8
006533A6   .  8BD6          MOV EDX,ESI
006533A8   .  8BC3          MOV EAX,EBX
006533AA   .  E8 B52E0100   CALL JXC_unpa.00666264
006533AF   .  8D55 DC       LEA EDX,DWORD PTR SS:[EBP-24]
006533B2   .  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
006533B8   .  E8 8B5EDEFF   CALL JXC_unpa.00439248
006533BD   .  8B45 DC       MOV EAX,DWORD PTR SS:[EBP-24]
006533C0   .  BA 5C346500   MOV EDX,JXC_unpa.0065345C                ;  5201314
006533C5   .  E8 2210DBFF   CALL JXC_unpa.004043EC
006533CA   .  75 3E         JNZ SHORT JXC_unpa.0065340A
006533CC   .  33C0          XOR EAX,EAX
006533CE   .  55            PUSH EBP
006533CF   .  68 00346500   PUSH JXC_unpa.00653400
006533D4   .  64:FF30       PUSH DWORD PTR FS:[EAX]
006533D7   .  64:8920       MOV DWORD PTR FS:[EAX],ESP
006533DA   .  A1 90416D00   MOV EAX,DWORD PTR DS:[6D4190]
006533DF   .  C600 00       MOV BYTE PTR DS:[EAX],0
006533E2   .  8B83 C4060000 MOV EAX,DWORD PTR DS:[EBX+6C4]
006533E8   .  33D2          XOR EDX,EDX
006533EA   .  E8 715DDEFF   CALL JXC_unpa.00439160
006533EF   .  8BC3          MOV EAX,EBX
006533F1   .  E8 EE060000   CALL JXC_unpa.00653AE4
006533F6   .  33C0          XOR EAX,EAX
006533F8   .  5A            POP EDX
006533F9   .  59            POP ECX
006533FA   .  59            POP ECX
006533FB   .  64:8910       MOV DWORD PTR FS:[EAX],EDX
006533FE   .  EB 0A         JMP SHORT JXC_unpa.0065340A
00653400   .^ E9 BF02DBFF   JMP JXC_unpa.004036C4
00653405   .  E8 D606DBFF   CALL JXC_unpa.00403AE0
0065340A   >  33C0          XOR EAX,EAX
0065340C   .  5A            POP EDX
0065340D   .  59            POP ECX
0065340E   .  59            POP ECX
0065340F   .  64:8910       MOV DWORD PTR FS:[EAX],EDX
00653412   .  68 4C346500   PUSH JXC_unpa.0065344C
00653417   >  8D45 DC       LEA EAX,DWORD PTR SS:[EBP-24]
0065341A   .  BA 02000000   MOV EDX,2
0065341F   .  E8 5C0CDBFF   CALL JXC_unpa.00404080
00653424   .  8D45 E4       LEA EAX,DWORD PTR SS:[EBP-1C]
00653427   .  E8 300CDBFF   CALL JXC_unpa.0040405C
0065342C   .  8D45 E8       LEA EAX,DWORD PTR SS:[EBP-18]
0065342F   .  E8 382DDBFF   CALL JXC_unpa.0040616C
00653434   .  8D45 F8       LEA EAX,DWORD PTR SS:[EBP-8]
00653437   .  E8 200CDBFF   CALL JXC_unpa.0040405C
0065343C   .  8D45 FC       LEA EAX,DWORD PTR SS:[EBP-4]
0065343F   .  E8 180CDBFF   CALL JXC_unpa.0040405C
00653444   .  C3            RETN
00653445   .^ E9 2E05DBFF   JMP JXC_unpa.00403978
0065344A   .^ EB CB         JMP SHORT JXC_unpa.00653417
0065344C   .  5F            POP EDI
0065344D   .  5E            POP ESI
0065344E   .  5B            POP EBX
0065344F   .  8BE5          MOV ESP,EBP
00653451   >  5D            POP EBP
00653452   .  C3            RETN

[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞0
打赏
分享
最新回复 (19)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peeler 2008-11-1 20:59
2
0
00653049 貌似关键跳?

0065303C   .  E8 3762DEFF   CALL JXC_unpa.00439278 关键CALL?

在段首下断点也可以  在0065303C下断点,F7跟进去分析
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
rxzcums 2 2008-11-2 00:55
3
0
看结构,可能是个明码比较
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-7 17:31
4
0
不过这个软件是算法加密的,不是明码比较的,有点难度要懂点汇编的才能破的,我也是菜鸟,对这个软件也很头疼,但我又不想放弃,所以在网看了很多的资料,还在努力当中!!!
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
rxzcums 2 2008-11-7 19:32
5
0
6D4190处下硬件访问断点是可以考虑的。
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-7 23:12
6
0
楼上的,你看的哪里有你所说的那个断点,该不会是旧版的金维思吧,版主发的是新版的金维思,官网上下的,你说的那个要下断的断点在新版里下了没有用,你还是看版主发的那个些,再看看与你的合不合?呵呵
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
youjake 2008-11-7 23:38
7
0
学习中,还看不太懂
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-13 18:10
8
0
如果联系你呢?
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ivancui 2008-11-13 18:37
9
0
公司名:home
注册码:5201314
下面是代码
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ivancui 2008-11-13 18:40
10
0
00653332   .  E8 B510DBFF   CALL JXC_unpa.004043EC
这行就可以了,下面那个是关键跳转。。
他这个软件有个万能注册码,就是5201314

如果你想重头追的话。
就从这下断吧
0065303C   .  E8 3762DEFF   CALL JXC_unpa.00439278
重这开始是弹出注册框了。
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-17 18:03
11
0
5201314是万能注册码吗,我想不是,因为用它注册了,但是还是逃不出时间段限制,时间限制是一个月。本人试过了,再说了这个软件是算法注册,所以一定要算出真码才能真正注册,其它的都不行。本人只知真码的格式是:KZJCxxx-xxxx-xxxx.还望哪位大侠能做出注册机或破解教程。
雪    币: 334
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
honghan 2008-11-17 20:20
12
0
貌似以前玩过 明码好像 记不清了
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
putilwd 2008-11-17 21:50
13
0
软件未注册有什么限制?爆破是不是简单点?
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-18 01:43
14
0
没有注册的限制是:只有一个月使用时间(就是安装后一个时间,改时间也没有用)。

12楼的,你说以前玩过?是的,以前的版本是明码比较的,而楼主的那个是新版金维思商贸通V6.0,多了不少功能。我个人认为是算法注册的。值的一破!

新版的官网上有下,本人也在研究此软,算是碰到同行了!呵呵!!!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ivancui 2008-11-21 22:58
15
0
0065303C    E8 3762DEFF            call 1.00439278                          ; 关键CALL
00653041    A1 90416D00            mov eax,dword ptr ds:[6D4190]
00653046    8038 00                cmp byte ptr ds:[eax],0
00653049    0F84 96000000          je 1.006530E5                            ; 关键跳,跳走就失败
0065304F    8B83 C4060000          mov eax,dword ptr ds:[ebx+6C4]
00653055    BA 78326500            mov edx,1.00653278
0065305A    E8 1962DEFF            call 1.00439278
0065305F    8B83 C4060000          mov eax,dword ptr ds:[ebx+6C4]
00653065    B2 01                  mov dl,1
00653067    E8 F460DEFF            call 1.00439160
0065306C    8B83 70060000          mov eax,dword ptr ds:[ebx+670]
00653072    BA 6C326500            mov edx,1.0065326C                       ; mm
00653077    E8 5424E5FF            call 1.004A54D0
0065307C    8D55 D8                lea edx,dword ptr ss:[ebp-28]
0065307F    8B08                   mov ecx,dword ptr ds:[eax]
00653081    FF51 58                call dword ptr ds:[ecx+58]
00653084    8B55 D8                mov edx,dword ptr ss:[ebp-28]
00653087    8B83 B4060000          mov eax,dword ptr ds:[ebx+6B4]
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
rxzcums 2 2008-11-22 00:05
16
0
你讲的什么乱七八糟的
我没破过这个软件,你说什么旧版????
我说的断点地址贴的代码里不是有么?你自己看看。

你还是看版主发的那个些,再看看与你的合不合?

我很晕!

你最后的“呵呵”我怎么看着这么别扭。。。
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-22 20:36
17
0
你的这段代码是旧版的吧,新版的要官方上下的,我认为你所说的已破是旧版的,旧版的是明码比较,很容易破的,新版的是算法比较,有难度,不过还是要谢谢你的热心!!!
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-22 21:01
18
0
如果言语有什么冲突,请见谅,是的,金维思商贸通有两个版本的,新版在官网上下载,旧版的网上有很多注册机的,很容易就能算出注册。而新版的用网上找来的注册机无法解注。
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ivancui 2008-11-24 17:48
19
0
我的代码是官网下的最新6.0版的。。。不知道你如何认为我的是旧版的。。
旧版的我没玩过。呵呵
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rickyvon 2008-11-25 17:13
20
0
00658224  /.  55            PUSH EBP
00658225  |.  8BEC          MOV EBP,ESP
00658227  |.  B9 06000000   MOV ECX,6
0065822C  |>  6A 00         /PUSH 0
0065822E  |.  6A 00         |PUSH 0
00658230  |.  49            |DEC ECX
00658231  |.^ 75 F9         \JNZ SHORT JXC.0065822C
00658233  |.  51            PUSH ECX
00658234  |.  53            PUSH EBX
00658235  |.  56            PUSH ESI
00658236  |.  57            PUSH EDI
00658237  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
0065823A  |.  8BD8          MOV EBX,EAX
0065823C  |.  33C0          XOR EAX,EAX
0065823E  |.  55            PUSH EBP
0065823F  |.  68 8F846500   PUSH JXC.0065848F
00658244  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
00658247  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
0065824A  |.  8D55 F4       LEA EDX,DWORD PTR SS:[EBP-C]
0065824D  |.  A1 70A86D00   MOV EAX,DWORD PTR DS:[6DA870]
00658252  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
00658254  |.  E8 DF18E0FF   CALL JXC.00459B38
00658259  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
0065825C  |.  8D55 F8       LEA EDX,DWORD PTR SS:[EBP-8]
0065825F  |.  E8 BC28DBFF   CALL JXC.0040AB20
00658264  |.  8D45 F8       LEA EAX,DWORD PTR SS:[EBP-8]
00658267  |.  BA A8846500   MOV EDX,JXC.006584A8                     ;  ASCII "System\Login.ini"
0065826C  |.  E8 77C0DAFF   CALL JXC.004042E8
00658271  |.  8B4D F8       MOV ECX,DWORD PTR SS:[EBP-8]
00658274  |.  B2 01         MOV DL,1
00658276  |.  A1 50D84800   MOV EAX,DWORD PTR DS:[48D850]
0065827B  |.  E8 7856E3FF   CALL JXC.0048D8F8
00658280  |.  8BF0          MOV ESI,EAX
00658282  |.  6A 01         PUSH 1
00658284  |.  B9 C4846500   MOV ECX,JXC.006584C4                     ;  ASCII "RJZC"
00658289  |.  BA D4846500   MOV EDX,JXC.006584D4                     ;  ASCII "DM"
0065828E  |.  8BC6          MOV EAX,ESI
00658290  |.  8B38          MOV EDI,DWORD PTR DS:[EAX]
00658292  |.  FF57 0C       CALL DWORD PTR DS:[EDI+C]
00658295  |.  8BC6          MOV EAX,ESI
00658297  |.  E8 80AFDAFF   CALL JXC.0040321C
0065829C  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0065829F  |.  8BC3          MOV EAX,EBX
006582A1  |.  E8 1E910000   CALL JXC.006613C4
006582A6  |.  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
006582AC  |.  E8 27C7E4FF   CALL JXC.004A49D8
006582B1  |.  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
006582B7  |.  E8 10C7E4FF   CALL JXC.004A49CC
006582BC  |.  33D2          XOR EDX,EDX
006582BE  |.  8B83 DC020000 MOV EAX,DWORD PTR DS:[EBX+2DC]
006582C4  |.  E8 F310DEFF   CALL JXC.004393BC
006582C9  |.  33D2          XOR EDX,EDX
006582CB  |.  8B83 D0020000 MOV EAX,DWORD PTR DS:[EBX+2D0]
006582D1  |.  E8 E610DEFF   CALL JXC.004393BC
006582D6  |.  BA E0846500   MOV EDX,JXC.006584E0
006582DB  |.  8BC3          MOV EAX,EBX
006582DD  |.  E8 F211DEFF   CALL JXC.004394D4
006582E2  |.  8D55 E0       LEA EDX,DWORD PTR SS:[EBP-20]
006582E5  |.  B8 F4846500   MOV EAX,JXC.006584F4                     ;  ASCII "YHH"
006582EA  |.  E8 D9F20100   CALL JXC.006775C8
006582EF  |.  8D55 E0       LEA EDX,DWORD PTR SS:[EBP-20]
006582F2  |.  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]
006582F5  |.  E8 AAD3DAFF   CALL JXC.004056A4
006582FA  |.  8B55 F0       MOV EDX,DWORD PTR SS:[EBP-10]
006582FD  |.  8B83 AC060000 MOV EAX,DWORD PTR DS:[EBX+6AC]
00658303  |.  E8 CC11DEFF   CALL JXC.004394D4
00658308  |.  BA 00856500   MOV EDX,JXC.00658500                     ;  ASCII "MM"
0065830D  |.  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
00658313  |.  E8 28D5E4FF   CALL JXC.004A5840
00658318  |.  8D55 DC       LEA EDX,DWORD PTR SS:[EBP-24]
0065831B  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
0065831D  |.  FF51 58       CALL DWORD PTR DS:[ECX+58]
00658320  |.  8B55 DC       MOV EDX,DWORD PTR SS:[EBP-24]
00658323  |.  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
00658329  |.  E8 A611DEFF   CALL JXC.004394D4
0065832E  |.  A1 20A26D00   MOV EAX,DWORD PTR DS:[6DA220]
00658333  |.  8038 00       CMP BYTE PTR DS:[EAX],0
00658336  |.  0F84 96000000 JE JXC.006583D2
0065833C  |.  BA 0C856500   MOV EDX,JXC.0065850C
00658341  |.  8B83 C4060000 MOV EAX,DWORD PTR DS:[EBX+6C4]
00658347  |.  E8 8811DEFF   CALL JXC.004394D4
0065834C  |.  B2 01         MOV DL,1
0065834E  |.  8B83 C4060000 MOV EAX,DWORD PTR DS:[EBX+6C4]
00658354  |.  E8 6310DEFF   CALL JXC.004393BC
00658359  |.  BA 00856500   MOV EDX,JXC.00658500                     ;  ASCII "MM"
0065835E  |.  8B83 70060000 MOV EAX,DWORD PTR DS:[EBX+670]
00658364  |.  E8 D7D4E4FF   CALL JXC.004A5840
00658369  |.  8D55 D8       LEA EDX,DWORD PTR SS:[EBP-28]
0065836C  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
0065836E  |.  FF51 58       CALL DWORD PTR DS:[ECX+58]
00658371  |.  8B55 D8       MOV EDX,DWORD PTR SS:[EBP-28]
00658374  |.  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
0065837A  |.  E8 5511DEFF   CALL JXC.004394D4
0065837F  |.  BA 1C856500   MOV EDX,JXC.0065851C                     ;  ASCII "KZJC001-4321-4999"
00658384  |.  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
0065838A  |.  E8 4511DEFF   CALL JXC.004394D4
0065838F  |.  B2 01         MOV DL,1
00658391  |.  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
00658397  |.  E8 E46CDDFF   CALL JXC.0042F080
0065839C  |.  33D2          XOR EDX,EDX
0065839E  |.  8B83 B4060000 MOV EAX,DWORD PTR DS:[EBX+6B4]
006583A4  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
006583A6  |.  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006583A9  |.  33D2          XOR EDX,EDX
006583AB  |.  8B83 D4020000 MOV EAX,DWORD PTR DS:[EBX+2D4]
006583B1  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
006583B3  |.  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006583B6  |.  33D2          XOR EDX,EDX
006583B8  |.  8B83 D4060000 MOV EAX,DWORD PTR DS:[EBX+6D4]
006583BE  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
006583C0  |.  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006583C3  |.  33D2          XOR EDX,EDX
006583C5  |.  8B83 DC060000 MOV EAX,DWORD PTR DS:[EBX+6DC]
006583CB  |.  E8 EC0FDEFF   CALL JXC.004393BC
006583D0  |.  EB 66         JMP SHORT JXC.00658438
006583D2  |>  33D2          XOR EDX,EDX
006583D4  |.  8B83 D4020000 MOV EAX,DWORD PTR DS:[EBX+2D4]
006583DA  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
006583DC  |.  FF51 5C       CALL DWORD PTR DS:[ECX+5C]
006583DF  |.  68 38856500   PUSH JXC.00658538
006583E4  |.  A1 C8AA6D00   MOV EAX,DWORD PTR DS:[6DAAC8]
006583E9  |.  FF70 04       PUSH DWORD PTR DS:[EAX+4]                ; /Arg2
006583EC  |.  FF30          PUSH DWORD PTR DS:[EAX]                  ; |Arg1
006583EE  |.  8D55 D0       LEA EDX,DWORD PTR SS:[EBP-30]            ; |
006583F1  |.  B8 4C856500   MOV EAX,JXC.0065854C                     ; |
006583F6  |.  E8 CD46DBFF   CALL JXC.0040CAC8                        ; \JXC.0040CAC8
006583FB  |.  FF75 D0       PUSH DWORD PTR SS:[EBP-30]
006583FE  |.  68 68856500   PUSH JXC.00658568
00658403  |.  A1 5CA66D00   MOV EAX,DWORD PTR DS:[6DA65C]
00658408  |.  FF70 04       PUSH DWORD PTR DS:[EAX+4]                ; /Arg2
0065840B  |.  FF30          PUSH DWORD PTR DS:[EAX]                  ; |Arg1
0065840D  |.  8D55 CC       LEA EDX,DWORD PTR SS:[EBP-34]            ; |
00658410  |.  B8 4C856500   MOV EAX,JXC.0065854C                     ; |
00658415  |.  E8 AE46DBFF   CALL JXC.0040CAC8                        ; \JXC.0040CAC8
0065841A  |.  FF75 CC       PUSH DWORD PTR SS:[EBP-34]
0065841D  |.  8D45 D4       LEA EAX,DWORD PTR SS:[EBP-2C]
00658420  |.  BA 04000000   MOV EDX,4
00658425  |.  E8 76BFDAFF   CALL JXC.004043A0
0065842A  |.  8B55 D4       MOV EDX,DWORD PTR SS:[EBP-2C]
0065842D  |.  8B83 DC060000 MOV EAX,DWORD PTR DS:[EBX+6DC]
00658433  |.  E8 9C10DEFF   CALL JXC.004394D4
00658438  |>  33D2          XOR EDX,EDX
0065843A  |.  8B83 DC060000 MOV EAX,DWORD PTR DS:[EBX+6DC]
00658440  |.  E8 770FDEFF   CALL JXC.004393BC
00658445  |.  B2 01         MOV DL,1
00658447  |.  8B83 D4020000 MOV EAX,DWORD PTR DS:[EBX+2D4]
0065844D  |.  E8 6A0FDEFF   CALL JXC.004393BC
00658452  |.  B2 01         MOV DL,1
00658454  |.  8B83 D8020000 MOV EAX,DWORD PTR DS:[EBX+2D8]
0065845A  |.  E8 5D0FDEFF   CALL JXC.004393BC
0065845F  |.  33C0          XOR EAX,EAX
00658461  |.  5A            POP EDX
00658462  |.  59            POP ECX
00658463  |.  59            POP ECX
00658464  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
00658467  |.  68 96846500   PUSH JXC.00658496
0065846C  |>  8D45 CC       LEA EAX,DWORD PTR SS:[EBP-34]
0065846F  |.  BA 05000000   MOV EDX,5
00658474  |.  E8 0BBCDAFF   CALL JXC.00404084
00658479  |.  8D45 E0       LEA EAX,DWORD PTR SS:[EBP-20]
0065847C  |.  E8 EFDCDAFF   CALL JXC.00406170
00658481  |.  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]
00658484  |.  BA 03000000   MOV EDX,3
00658489  |.  E8 F6BBDAFF   CALL JXC.00404084
0065848E  \.  C3            RETN
0065848F   .^ E9 E8B4DAFF   JMP JXC.0040397C
00658494   .^ EB D6         JMP SHORT JXC.0065846C
00658496   .  5F            POP EDI
00658497   .  5E            POP ESI
00658498   .  5B            POP EBX
00658499   .  8BE5          MOV ESP,EBP
0065849B   .  5D            POP EBP
0065849C   .  C3            RETN
0065849D      00            DB 00
0065849E      00            DB 00
0065849F      00            DB 00
006584A0   .  FFFFFFFF      DD FFFFFFFF
006584A4   .  10000000      DD 00000010
006584A8   .  53 79 73 74 6>ASCII "System\Login.ini"
006584B8   .  00            ASCII 0
006584B9      00            DB 00
006584BA      00            DB 00
006584BB      00            DB 00
006584BC   .  FFFFFFFF      DD FFFFFFFF
006584C0   .  04000000      DD 00000004
006584C4   .  52 4A 5A 43 0>ASCII "RJZC",0
006584C9      00            DB 00
006584CA      00            DB 00
006584CB      00            DB 00
006584CC   .  FFFFFFFF      DD FFFFFFFF
006584D0   .  02000000      DD 00000002
006584D4   .  44 4D 00      ASCII "DM",0
006584D7      00            DB 00
006584D8      FF            DB FF
006584D9      FF            DB FF
006584DA      FF            DB FF
006584DB      FF            DB FF
006584DC      08            DB 08
006584DD      00            DB 00
006584DE      00            DB 00
006584DF      00            DB 00
006584E0      C8            DB C8
006584E1      ED            DB ED
006584E2      BC            DB BC
006584E3      FE            DB FE
006584E4      D7            DB D7
006584E5      A2            DB A2
006584E6      B2            DB B2
006584E7      E1            DB E1
006584E8      00            DB 00
006584E9      00            DB 00
006584EA      00            DB 00
006584EB      00            DB 00
006584EC   .  FFFFFFFF      DD FFFFFFFF
006584F0   .  03000000      DD 00000003
006584F4   .  59 48 48 00   ASCII "YHH",0
006584F8   .  FFFFFFFF      DD FFFFFFFF
006584FC   .  02000000      DD 00000002
00658500   .  4D 4D 00      ASCII "MM",0
00658503      00            DB 00
00658504      FF            DB FF
00658505      FF            DB FF
00658506      FF            DB FF
00658507      FF            DB FF
00658508      06            DB 06
00658509      00            DB 00
0065850A      00            DB 00
0065850B      00            DB 00
0065850C      D2            DB D2
0065850D      D1            DB D1
0065850E      D7            DB D7
0065850F      A2            DB A2
00658510      B2            DB B2
00658511      E1            DB E1
00658512      00            DB 00
00658513      00            DB 00
00658514   .  FFFFFFFF      DD FFFFFFFF
00658518   .  11000000      DD 00000011
0065851C   .  4B 5A 4A 43 3>ASCII "KZJC001-4321-499"
0065852C   .  39 00         ASCII "9",0
0065852E      00            DB 00
0065852F      00            DB 00
00658530      FF            DB FF
00658531      FF            DB FF
00658532      FF            DB FF
00658533      FF            DB FF
00658534      0A            DB 0A
00658535      00            DB 00
00658536      00            DB 00
00658537      00            DB 00
00658538      CA            DB CA
00658539      B9            DB B9
0065853A      D3            DB D3
0065853B   .  C3            RETN
游客
登录 | 注册 方可回帖
返回