好友
阅读权限30
听众
最后登录1970-1-1
|
破解Restorator资源编辑工具
PEID:"Borland Delphi 6.0 - 7.0 [Overlay]"
OD载入:
***********************************************************
005805B4 > $55pushebp
005805B5 .8BECmov ebp, esp
005805B7 .83C4 F0 add esp, -10
005805BA .B8 C4005800 mov eax, 005800C4
005805BF .E8 2062E8FF call004067E4
005805C4 .E8 D34CFEFF call0056529C
005805C9 .E8 A63CE8FF call00404274
005805CE .8BC0mov eax, eax
005805D0 .0000add byte ptr [eax], al
***********************************************************
* F12堆栈调用方法
00475B3D|.E8 2E380000 |call00479370(调用MessageBox)
段开始:
004759CC/.55pushebp//F2
----------------------------------------------------------
0022FF7C 004C186C返回到 Restorat.004C186C//call调用
004C1866|.FF92 F8000000 calldword ptr [edx+F8]****
----------------------------------------------------------
段开始:
004C1858/$53pushebx
0022FF84 00565384返回到 Restorat.00565384 来自 Restorat.004C1858
//call调用
----------------------------------------------------------
0056537F .E8 D4C4F5FF call004C1858 (调用MessageBox)
0056535A . /75 46 jnz short 005653A2//JMP
----------------------------------------------------------
********CRC校验失败********
下bp CreateFileA
F8单步
0056F2AC|.E8 DB4AE9FF call00403D8C \\出现异常
0056F28E|. /75 21 jnz short 0056F2B1\\JMP
****************************************************************
第二次校验
00475B3D|.E8 2E380000 call00479370\\调用MessageBox
004759CC/.55pushebp \\段首
------------------------------------------------------
0022F8D4 004C186C返回到 CreateFi.004C186C
004C1858/$53pushebx
------------------------------------------------------
0022FC18 00566136返回到 CreateFi.00566136 来自 CreateFi.004C1858
00566111 . /75 53 jnz short 00566166\\jmp
Crack成功 |
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|