原创：祭出神器WinHex秒破如图所示的这玩意（名字大家就别说了，意会就得了）

冥界3大法王 · 发表于 2014-6-4 21:25

本帖最后由冥界3大法王于 2014-6-5 18:05 编辑

刚刚正在用5.9.2的看 ftp://dy:dy@xlj.2tu.cc:12702/我是你的英雄.HD1280高清中英双字[迅雷下载www.2tu.cc].rmvb 这部电影
突然弹出个对话框说过期了，我烤，哥很生气，所以公布方法

004B8B1D:  E802C2F4FF  call 00404D24h
004B8B22:  7531  jne 004B8B55h 9090                1＝＝＝〉E802C2F4FF7531 ＝＝E802C2F4FF9090
004BEA78:  7E30  jle 004BEAAAh 9090
004BEABC:  0F858A000000  jne 004BEB4Ch jmp e98b00000090
004BEB5E: 753F  jne 004BEB9Fh  NOP
004BEDDF:  7678  jbe 004BEE59h EB  已过期

要点就是winhex内存中修改，虽然已经加了强壳，但汇编地址和相关的特征码是不变的
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
再补充一下内存中修改时的顺序：
1，先运行上面的那个“冤家”
2，然后不要马上播放电影，要等上面显示播放器准备完毕字样时
我们打开winhex alt+f9直接alt+g到上述偏移地址中行动，完事可以粘贴网址点播放了。
所有操作全部是壳中修改，所以此操作全是隔山打牛操作
如果破解正确，就能直接观看了。

如果朋友们觉得还不错，打赏下吧，光看不打分是小狗子

又尝试了一次，看了7分钟了，仍然成功可以看下去~~

sss15 · 发表于 2014-6-5 16:41

纳尼？貌似很给力的样子！！...

wyc1979 · 发表于 2014-6-5 16:34

什么软件的5.92

亡灵傲世 · 发表于 2014-6-5 16:16

看看大神！！！

此去今年 · 发表于 2014-6-5 16:15

提示: 作者被禁止或删除内容自动屏蔽

syh123q · 发表于 2014-6-4 21:29

图隐藏了啊

忄青言寺 · 发表于 2014-6-4 21:29

什么？先回复看看

Caraciold_Jr · 发表于 2014-6-4 21:30

果断学习了，膜拜大手们！！！

无风00摇曳 · 发表于 2014-6-4 21:31

不知道在说啥回复看一下隐藏

良辰美景 · 发表于 2014-6-4 21:31

看看到底是什么！

tail88 · 发表于 2014-6-4 21:32

看看难不难？

冥界3大法王 · 发表于 2014-6-4 21:32

本帖最后由冥界3大法王于 2014-6-4 21:34 编辑

再补充一下内存中修改时的顺序：
1，先运行上面的那个“冤家”
2，然后不要马上播放电影，要等上面显示播放器准备完毕字样时
我们打开winhex alt+f9直接alt+g到上述偏移地址中行动，完事可以粘贴网址点播放了。
所有操作全部是壳中修改，所以此操作全是隔山打牛操作
如果破解正确，就能直接观看了。

lili2312280 · 发表于 2014-6-4 21:38

来看看大神！！！

jinkji · 发表于 2014-6-4 21:43

好像很生气的样子

帐号		自动登录	找回密码
密码			注册[Register]

此去今年此去今年当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	此去今年发表于 2014-6-5 16:15 提示: 作者被禁止或删除内容自动屏蔽
此去今年此去今年当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持 1 举报

[分享] 原创：祭出神器WinHex秒破如图所示的这玩意（名字大家就别说了，意会就得了）

免费评分

点评

免费评分