录酷2.76 我的破法：

冥界3大法王 · 发表于 2014-4-20 21:03

004669F3:  0F8426080000  je 0046721Fh
00466B49:  0F8491060000  je 004671E0h
00466C7F:  E8CC73FCFF  call 0042E050h
00466DD4:  0F84C6030000  je 004671A0h
004670D4:  0F849C000000  je 00467176h
0046F2A9:  0F8511010000  jne 0046F3C0h
00466C72:  0F85DC050000  jne 00467254h
00466C78    C70424 284E8D>mov dword ptr ss:[esp],LukoolRe.008D4E28 ;  ctoken is valid
00466D62:  0F844D040000  je 004671B5h
004678D1:  0F85F0120000  jne 00468BC7h
0046BBD4:  0F850F080000  jne 0046C3E9h
0046BCE3:  0F8517030000  jne 0046C000h
00467A01:  7479  je 00467A7Ch
00467B12:  0F8560110000  jne 00468C78h
0046C039:  7418  je 0046C053h

Exo · 发表于 2014-4-20 21:11

感谢楼主分享

福利贴http://www.52pojie.cn/thread-253022-1-1.html

冥界3大法王 · 发表于 2014-4-20 21:04

论坛上有个直接去水印的，只是不知为什么跟到的那个地方，
还希望知道的同学给分析下，俺自己折腾了下
上面是总结和自己搞的记录
懒的写了，贴出关键来，凑合看吧。

冥界3大法王 · 发表于 2014-4-20 21:19

通过分析发现这个软件好像确实官网给出的软件是个不完整版
开始以为只要按钮上的登录成功字样出来之后
可能返回值会出现个输入用户名和注册码的地方
通过前后文的关系发现，无论是启动时的注册表读取或者是连网时的返回值
都是不完整的，也就证明了官方所说，注册后邮件发给你完整版的下载地址的那一说法，所以也就是说只能暴力去水印。

宿命棋局 · 发表于 2014-4-20 21:22

谢谢分享

ggxxuser · 发表于 2014-4-20 21:27

暴力去水印之后是完整版的不?

冥界3大法王 · 发表于 2014-4-20 23:27

Desktop.rar (212 Bytes, 下载次数: 36)
其实绕了那么一大圈，
死了那么多脑细胞。。。。。
发现有个更简单省事的办法
exescope导入我做的这个附件就行了
靠，坑爹的软件啊~~

枫叶夜雨 · 发表于 2014-4-21 09:21

学习了，努力学习技术进步

892644330 · 发表于 2014-4-21 14:18

提示: 作者被禁止或删除内容自动屏蔽

lwj一辈子 · 发表于 2014-4-21 14:57

学习了。。。感谢

帐号		自动登录	找回密码
密码			注册[Register]

892644330 892644330 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	892644330 发表于 2014-4-21 14:18 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[原创] 录酷2.76 我的破法：