破解單步次數限制(jl改為jmp)
.text:0048bee6 cmp eax, 1f0h
.text:0048beeb jl short loc_48bf01
.text:0048beed push offset athankyouforusi
啟動時彈出about對話方塊(全部nop)
.text:00410104 push ecx
.text:00410105 call sub_53ca40
.text:0041010a add esp, 4
過一段時間顯示歡迎使用ida demo版(00412550處改為retn)
.text:00412550 mov ecx, dword_690198
.text:00412556 jmp ds:?exec@qdialog@qt@@qaehxz ; qt::qdialog::exec(void)
關閉時顯示歡迎使用ida demo版(將mov ecx, dword_690198及call ds:?exec@qdialog@qt@@qaehxz 語句nop掉)
.text:00414df3 mov ecx, dword_690198
.text:00414df9 push edi
.text:00414dfa call ds:?exec@qdialog@qt@@qaehxz ; qt::qdialog::exec(void)
已經開啟乙個反彙編,再開啟乙個新的反彙編顯示歡迎使用ida demo版(同上)
.text:004143b0 mov ecx, dword_690198
.text:004143b6 call ds:?exec@qdialog@qt@@qaehxz ; qt::qdialog::exec(void)
.text:004143bc mov eax, ds:database_flags
.text:004143c1 or dword ptr [eax], 1
.text:004143c4 mov al, 1
.text:004143c6 retn
關閉當前反彙編顯示歡迎使用ida demo版(同上)
.text:004143d0 sub_4143d0 proc near ; data xref: sub_595800+43bo
.text:004143d0 mov ecx, dword_690198
.text:004143d6 call ds:?exec@qdialog@qt@@qaehxz ; qt::qdialog::exec(void)
.text:004143dc mov eax, ds:database_flags
.text:004143e1 or dword ptr [eax], 1
複製**行數限制(nop掉jge語句)
.text:0042caa5 cmp ebx, 100h
.text:0042caab jge loc_42cbca
修改記錄:
20130406,最後為了防止exe映象在win7等環境下被載入到非預設入口位址的其他地方,給nt_headers->fileheader.characteristics加上image_file_relocs_stripped位。
6 4學習筆記
css的常見屬性 1.顏色屬性 color green color ff660 十六進製制 color f60 color rgb 255,255,255 r 紅 g 綠 b 藍 取值範圍0 255 color rgba 255,255,255,1 透明度 2.字型屬性 font size 字型大小...
彙編64講(搞免殺 破解必看)
希望大家喜歡 每個課程有1個小時 學完包你會免殺,免的出神入畫.mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mm...
破解 彙編學習筆記
1.迴圈,用得比較多,也是加密 驗證常用的 mov eax,dword ptr ss ebp 4 call xx 這一般是取長度 test eax,eax loop jbe xx 長度為0,不做迴圈 mov edx,1 從第乙個開始 delphi程式 mov ecx,dword ptr ss ebp...