能力值：
( LV2，RANK：10 )
|
-
-
2 楼
分明是在请求破解
|
能力值：
( LV10，RANK：170 )
|
-
-
3 楼
晕，这个是我写的，好吧？
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
好像把DLL远程注入到了IE程序中去了,
然后SOCKET连接,原先的程序,发了个12过来,就OK了!
感觉用不着写注册程序,自己写一个程序,接收字符,然后,发12过来,应该就可以通过了!
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
连接127.0.01:9001发送信息的..貌似12行不通...
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
服务端:
004016FB . 50 push eax ; |DataSize
004016FC . 8D8424 040200>lea eax, dword ptr [esp+204] ; |
00401703 . 50 push eax ; |Data
00401704 . 56 push esi ; |Socket
00401705 . E8 A4140000 call <jmp.&WS2_32.#19> ; \send
0040170A . 6A 00 push 0 ; /Flags = 0
0040170C . 8D8C24 980100>lea ecx, dword ptr [esp+198] ; |
00401713 . 6A 64 push 64 ; |BufSize = 64 (100.)
00401715 . 51 push ecx ; |Buffer
00401716 . 56 push esi ; |Socket
00401717 . E8 8C140000 call <jmp.&WS2_32.#16> ; \recv
0040171C . 80BC24 940100>cmp byte ptr [esp+194], 1 ------->判断是不是为1
00401724 . 0F85 3E020000 jnz 00401968
0040172A . 80BC24 950100>cmp byte ptr [esp+195], 2 ------->判断是不是为2
00401732 . 0F85 30020000 jnz 00401968
00401738 . 8D5424 60 lea edx, dword ptr [esp+60]
0040173C . 6A 64 push 64 ; /BufSize = 64 (100.)
0040173E . 52 push edx ; |Buffer
客户端:
100012A8 . C64424 24 01 mov byte ptr [esp+24], 1 ; | -->把1放入缓存
100012AD . C64424 25 02 mov byte ptr [esp+25], 2 ; |-->把2放入缓存
100012B2 . E8 89000000 call <jmp.&WS2_32.#19> ; \send
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
楼上强悍呀，
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
有谁破了啊？？？
|
|
|
|
