azyjxkff
发表于 2021-7-30 07:06
搜索曾经的回忆
发表于 2021-7-30 16:44
00401000 33C0 xor eax, eax
00401002 C3 retn
00401003 90 nop
00401004 55 push ebp
00401005 8BEC mov ebp, esp
00401007 8BE5 mov esp, ebp
00401009 5D pop ebp
0040100A C3 retn
0040100B C3 retn
0040100C C3 retn
0040100D B8 06000000 mov eax, 0x6
00401012 E8 3B000000 call 00401052
00401017 FC cld
00401018 DBE3 finit
0040101A E8 ECFFFFFF call 0040100B
0040101F 68 0C104000 push 0040100C
00401024 B8 03000000 mov eax, 0x3
00401029 E8 24000000 call 00401052
0040102E 83C4 04 add esp, 0x4
00401031 68 01000152 push 0x52010001
00401036 E8 11000000 call 0040104C
0040103B 83C4 04 add esp, 0x4
0040103E E8 03000000 call 00401046
004B9000 >90 nop
004B9001 90 nop
004B9002 90 nop
004B9003 90 nop
004B9004 90 nop
004B9005 90 nop
004B9006 90 nop
004B9007 90 nop
004B9008 90 nop
004B9009 90 nop
还是挺简单的
破鞋
发表于 2021-7-30 16:41
azyjxkff 发表于 2021-7-30 16:17
如果是辅助,你可以把基地址变量放易游公告,或者变量这种地方,然后基地址=易游公告,别人破解了 山寨...
不太懂,主要是不太会放这个变量,易游后台有个变量,不知道怎么弄,能否讲讲?谢大神
aud
发表于 2021-7-30 08:52
ysq151
发表于 2021-7-30 10:16
ofo
发表于 2021-7-30 10:34
字节集替换理论上可以吧,有没有大佬分析测试下
海市蜃楼丶
发表于 2021-7-30 12:26
iversonlee
发表于 2021-7-30 13:13
火绒 删掉不知道是否有危险呢
azyjxkff
发表于 2021-7-30 13:20
sqxzxc
发表于 2021-7-30 13:51
你这个用的是nx壳,然后抽了一些罢了,防不住多少人的
biuumika
发表于 2021-7-30 14:53
都用驱动了
破鞋
发表于 2021-7-30 15:08
给点防破解的方法