首页
社区
课程
招聘
[旧帖] [求助]一个小问题大家帮助下 0.00雪花
发表于: 2009-4-19 20:50 2808

[旧帖] [求助]一个小问题大家帮助下 0.00雪花

2009-4-19 20:50
2808
运行一个EXE小程序提示版本已过期请下载新版本

点击确定就退出,我估计软件可以用只是内部有时间限制吧,请大家提供下思路

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我通过查找字符串找到这里

0047CB56    E8 9DD2F8FF     call YXLP.00409DF8
0047CB5B    66:817C24 08 D9>cmp word ptr ss:[esp+8],7D9
0047CB62    72 0F           jb short YXLP.0047CB73
0047CB64    B8 B4CB4700     mov eax,YXLP.0047CBB4          ; 版本已经过期,请下载最新版本!
0047CB69    E8 DE4EFBFF     call YXLP.00431A4C
0047CB6E    E8 6976F8FF     call YXLP.004041DC
0047CB73    66:817C24 08 D8>cmp word ptr ss:[esp+8],7D8
0047CB7A    72 17           jb short YXLP.0047CB93
0047CB7C    66:837C24 0A 06 cmp word ptr ss:[esp+A],6
0047CB82    72 0F           jb short YXLP.0047CB93
0047CB84    B8 B4CB4700     mov eax,YXLP.0047CBB4          ; 版本已经过期,请下载最新版本!
0047CB89    E8 BE4EFBFF     call YXLP.00431A4C
0047CB8E    E8 4976F8FF     call YXLP.004041DC
0047CB93    33D2            xor edx,edx
0047CB95    8A93 E1020000   mov dl,byte ptr ds:[ebx+2E1]
0047CB9B    8B83 1C030000   mov eax,dword ptr ds:[ebx+31C]
2009-4-19 20:52
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
摆脱给我个思路我晕了都
2009-4-19 20:55
0
雪    币: 349
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
0047CB62    72 0F           jb short YXLP.0047CB73  //jb改为jmp
0047CB7A    72 17           jb short YXLP.0047CB93 //jb改为jmp
2009-4-19 21:07
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
能说说理由么
2009-4-19 21:11
0
雪    币: 141
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
就是无条件跳转啊,跳过去就不会有过期提示了
2009-4-19 21:24
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
这个是编程回忆录的播放器么  ?  很难破的
2009-4-19 21:26
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
弄好了嘿嘿,还是要学习呀积攒经验
2009-4-19 21:49
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
程序我发上来吧大家看看 弄成了挺高兴的
RAR里有两个一个源文件一个是破解后的
上传的附件:
2009-4-19 21:51
0
游客
登录 | 注册 方可回帖
返回
//