首页
社区
课程
招聘
[求助]求助求助
发表于: 2008-12-23 21:53 3114

[求助]求助求助

2008-12-23 21:53
3114
00403CEC   .  FF50 34       call dword ptr ds:[eax+34]
00403CEF   >  5F            pop edi                                  ;  Default case of switch 00403C8E
00403CF0   .  8BC5          mov eax,ebp
00403CF2   .  5E            pop esi
00403CF3   .  5D            pop ebp
00403CF4   .  5B            pop ebx
00403CF5   .  C2 0C00       retn 0C
00403CF8      90            nop
00403CF9      90            nop
00403CFA      90            nop
00403CFB      90            nop
00403CFC      90            nop
00403CFD      90            nop
00403CFE      90            nop
00403CFF      90            nop
00403D00   .  6A 00         push 0
00403D02   .  68 680B4100   push 2.00410B68            
00403D07   .  68 7C004100   push 2.0041007C          \\输入注册码错误
00403D0C   .  E8 43640000   call <jmp.&mfc42.#4224>
00403D11   .  C3            retn
00403D12      90            nop
00403D13      90            nop
00403D14      90            nop
00403D15      90            nop
00403D16      90            
这种格式的怎么破解啊,也没有什么跳转,我遇见好多软件都是这样。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
2
一看就知道是MFC的软件,看看有没有CALL调用
2008-12-23 21:56
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
3
这里是MessageBox的wrapper函数,让这个函数先返回,再找有没有跳转
2008-12-23 21:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
大侠
详细点啊
2008-12-23 22:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
如何返回???
2008-12-23 22:03
0
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
6
走出那个RETN
2008-12-23 22:07
0
游客
登录 | 注册 方可回帖
返回
//