网站 › 『逆向资源区』 › ida 6.1 局域网检测补丁

eGirlAsm 发表于 2011-6-6 04:26

ida 6.1 局域网检测补丁

0052C7C0/$81EC 9C030000               SUB   ESP,39C
0052C7C6|.A1 F82B6200                  MOV   EAX,DWORD PTR DS:
0052C7CB|.33C4                                 XOR   EAX,ESP
0052C7CD|.898424 98030000             MOV   DWORD PTR SS:,EAX
0052C7D4|.803D 146B6200 00            CMP   BYTE PTR DS:,0
0052C7DB|.0F85 EB000000                  JNZ   idaq1.0052C8CC
0052C7E1|.8D0424                               LEA   EAX,DWORD PTR SS:
0052C7E4|.50                                        PUSH    EAX                              ; /pWSAData
0052C7E5|.6A 02                                  PUSH    2                                  ; |RequestedVersion = 2 (2.0.)
0052C7E7|.E8 FA700000                     CALL    <JMP.&WSOCK32.#115>                ; \WSAStartup
0052C7EC|.85C0                                  TEST    EAX,EAX
0052C7EE|.74 17                                  JE      SHORT idaq1.0052C807
0052C7F0|>32C0                                 XOR   AL,AL
0052C7F2|.8B8C24 98030000             MOV   ECX,DWORD PTR SS:




其实就是patch掉了 WSAStartup函数后的跳转,附送源代码

fanshuzi 发表于 2011-6-6 05:48

谢谢分享。

speedboy 发表于 2011-6-6 08:14

本帖最后由 speedboy 于 2011-6-6 08:15 编辑

努力学习……

2004330 发表于 2011-6-6 08:56

这个是什么软件呢？

surferbig 发表于 2011-6-6 09:10

不错的东西。。备用

Alar30 发表于 2011-6-6 17:45

等IDA6.1现身。。。

gjianbo 发表于 2011-6-6 22:30

感谢分享

tcwjwei 发表于 2011-6-6 22:51

支持LZ的分享！

shayu 发表于 2011-6-8 14:56

收藏一下 暂且用5.2版本的

yyzzccj 发表于 2011-6-11 11:11

留着备用 谢谢分享

查看完整版本: ida 6.1 局域网检测补丁