lkou 发表于 2011-1-2 15:36

所有刷qb的软件全都是假的,大家不要相信,看教程便知

本帖最后由 lkou 于 2011-1-2 15:49 编辑






下面开始讲解


OD载入2010—最新刷—QB.exe,查找字符串






00405B2F|.6A 00         PUSH 0
00405B31|.6A 00         PUSH 0
00405B33|.68 04000080   PUSH 80000004
00405B38|.6A 00         PUSH 0
00405B3A|.68 64896000   PUSH 2010—最.00608964                     ;SOFTWARE\360Safe\menuext\LiveUpdate360\Application
00405B3F|.68 01030080   PUSH 80000301
00405B44|.6A 00         PUSH 0
00405B46|.68 04000000   PUSH 4
00405B4B|.68 03000000   PUSH 3
00405B50|.BB E09B4000   MOV EBX,2010—最.00409BE0
00405B55|.E8 A6290000   CALL 2010—最.00408500
00405B5A|.83C4 28       ADD ESP,28
00405B5D|.8945 F8       MOV DWORD PTR SS:,EAX
00405B60|.8B45 F8       MOV EAX,DWORD PTR SS:
00405B63|.50            PUSH EAX
00405B64|.8B5D FC       MOV EBX,DWORD PTR SS:
00405B67|.85DB          TEST EBX,EBX
00405B69|.74 09         JE SHORT 2010—最.00405B74
00405B6B|.53            PUSH EBX
00405B6C|.E8 7D290000   CALL 2010—最.004084EE
00405B71|.83C4 04       ADD ESP,4
00405B74|>58            POP EAX
00405B75|.8945 FC       MOV DWORD PTR SS:,EAX
00405B78|.68 C7264900   PUSH 2010—最.004926C7
00405B7D|.FF75 FC       PUSH DWORD PTR SS:
00405B80|.E8 73B6FFFF   CALL 2010—最.004011F8
00405B85|.83C4 08       ADD ESP,8
00405B88|.83F8 00       CMP EAX,0
00405B8B|.0F84 C1010000 JE 2010—最.00405D52                      这里改为JMP,就可以让这个假货和数字兼容
00405B91|.68 02000080   PUSH 80000002
00405B96|.6A 00         PUSH 0
00405B98|.68 00000000   PUSH 0
00405B9D|.6A 00         PUSH 0
00405B9F|.6A 00         PUSH 0
00405BA1|.6A 00         PUSH 0




最后附上程序,共新手学习,说实话,这种假软件,对于想入门破解的人来说,是最好不过的练习品了。

610787311 发表于 2011-1-2 15:45

我来看看那。教程在那放着呢!

q13774748552 发表于 2011-1-2 15:53

刷QB当然是假的拉

乱世佳人 发表于 2011-1-2 15:57

从来没相信过 呵呵

陈晓亮 发表于 2011-1-2 16:10

刷QB全是假的,有时还带有病毒呢!!!

ok518 发表于 2011-1-2 21:17

大版说的还有错嘛

qq271859852 发表于 2011-1-2 21:32

从来不相信其实性!!

cctv168 发表于 2011-1-2 22:53

从来不相信{:1_902:}

jiangweiaina 发表于 2011-1-3 10:33

所有刷QB的肯定是假的

shiyuhao 发表于 2011-1-3 10:36

谢谢LZ提醒!
页: [1] 2 3 4
查看完整版本: 所有刷qb的软件全都是假的,大家不要相信,看教程便知