-
-
[旧帖] [求助]外挂教学软件（WgPro.exe）之我见 0.00雪花
-
发表于: 2008-11-18 09:49
-
这个是5代科技出的外挂视频教学软件。
下载地址是：http://www.5dai.com/
我追了一下，个人认为是假的。注册码我没有追出来。
但我给爆破了，不知道是因为爆破的原因还是什么，爆破之后点视频教程总是只播第一个宣传视频
而教学视频一个都播放不了。
不知道是真是假，那位大大们帮忙看一下是真还是假
此软件是用Borland Delphi 6.0 - 7.0写的。
我用DEDE和PEEXPOLERE找不到他的按键代码段。只能用OD了追了。
这个是软件外观：
这个是软件注册外观：
个人认为注册代码段为：
004BFA0A 8BC0 mov eax, eax
004BFA0C . 56 push esi ; WgPro.004452BC
004BFA0D . 8BF0 mov esi, eax
004BFA0F . 33D2 xor edx, edx
004BFA11 . 8B86 54040000 mov eax, dword ptr [esi+454]
004BFA17 . E8 6858F8FF call 00445284
004BFA1C . 6A 40 push 40
004BFA1E . 68 44FA4B00 push 004BFA44 ; ASCII "衏:y"
004BFA23 . 68 4CFA4B00 push 004BFA4C
004BFA28 . 8BC6 mov eax, esi
004BFA2A . E8 C9FFFAFF call 0046F9F8
004BFA2F . 50 push eax ; |hOwner
004BFA30 . E8 3391F4FF call <jmp.&user32.MessageBoxW> ; \跳出提示框
004BFA35 . B2 01 mov dl, 1
004BFA37 . 8B86 C4030000 mov eax, dword ptr [esi+3C4]
004BFA3D . 8B08 mov ecx, dword ptr [eax]
004BFA3F . FF51 64 call dword ptr [ecx+64]
004BFA42 . 5E pop esi
004BFA43 . C3 retn
请大大们跟一下，判断真伪。谢谢咯
下载地址是：http://www.5dai.com/
我追了一下，个人认为是假的。注册码我没有追出来。
但我给爆破了，不知道是因为爆破的原因还是什么，爆破之后点视频教程总是只播第一个宣传视频
而教学视频一个都播放不了。
不知道是真是假，那位大大们帮忙看一下是真还是假
此软件是用Borland Delphi 6.0 - 7.0写的。
我用DEDE和PEEXPOLERE找不到他的按键代码段。只能用OD了追了。
这个是软件外观：
这个是软件注册外观：
个人认为注册代码段为：
004BFA0A 8BC0 mov eax, eax
004BFA0C . 56 push esi ; WgPro.004452BC
004BFA0D . 8BF0 mov esi, eax
004BFA0F . 33D2 xor edx, edx
004BFA11 . 8B86 54040000 mov eax, dword ptr [esi+454]
004BFA17 . E8 6858F8FF call 00445284
004BFA1C . 6A 40 push 40
004BFA1E . 68 44FA4B00 push 004BFA44 ; ASCII "衏:y"
004BFA23 . 68 4CFA4B00 push 004BFA4C
004BFA28 . 8BC6 mov eax, esi
004BFA2A . E8 C9FFFAFF call 0046F9F8
004BFA2F . 50 push eax ; |hOwner
004BFA30 . E8 3391F4FF call <jmp.&user32.MessageBoxW> ; \跳出提示框
004BFA35 . B2 01 mov dl, 1
004BFA37 . 8B86 C4030000 mov eax, dword ptr [esi+3C4]
004BFA3D . 8B08 mov ecx, dword ptr [eax]
004BFA3F . FF51 64 call dword ptr [ecx+64]
004BFA42 . 5E pop esi
004BFA43 . C3 retn
请大大们跟一下，判断真伪。谢谢咯
|
|
|---|---|
|
|
|
|
|
|
|
|
|
