IDA Demo6 4破解筆記

2022-09-22 19:51:09 字數 1700 閱讀 9801

破解單步次數限制(jl改為jmp)

.text:0048bee6 cmp     eax, 1f0h

.text:0048beeb jl      short loc_48bf01

.text:0048beed push    offset athankyouforusi

啟動時彈出about對話方塊(全部nop)

.text:00410104 push    ecx

.text:00410105 call    sub_53ca40

.text:0041010a add     esp, 4

過一段時間顯示歡迎使用ida demo版(00412550處改為retn)

.text:00412550 mov     ecx, dword_690198

.text:00412556 jmp     ds:?exec@qdialog@qt@@qaehxz     ; qt::qdialog::exec(void)

關閉時顯示歡迎使用ida demo版(將mov ecx, dword_690198及call ds:?exec@qdialog@qt@@qaehxz 語句nop掉)

.text:00414df3 mov     ecx, dword_690198

.text:00414df9 push    edi

.text:00414dfa call    ds:?exec@qdialog@qt@@qaehxz     ; qt::qdialog::exec(void)

已經開啟乙個反彙編,再開啟乙個新的反彙編顯示歡迎使用ida demo版(同上)

.text:004143b0 mov     ecx, dword_690198

.text:004143b6 call    ds:?exec@qdialog@qt@@qaehxz     ; qt::qdialog::exec(void)

.text:004143bc mov     eax, ds:database_flags

.text:004143c1 or      dword ptr [eax], 1

.text:004143c4 mov     al, 1

.text:004143c6 retn

關閉當前反彙編顯示歡迎使用ida demo版(同上)

.text:004143d0 sub_4143d0 proc near                    ; data xref: sub_595800+43bo

.text:004143d0 mov     ecx, dword_690198

.text:004143d6 call    ds:?exec@qdialog@qt@@qaehxz     ; qt::qdialog::exec(void)

.text:004143dc mov     eax, ds:database_flags

.text:004143e1 or      dword ptr [eax], 1

複製**行數限制(nop掉jge語句)

.text:0042caa5 cmp     ebx, 100h

.text:0042caab jge     loc_42cbca

修改記錄:

20130406,最後為了防止exe映象在win7等環境下被載入到非預設入口位址的其他地方,給nt_headers->fileheader.characteristics加上image_file_relocs_stripped位。

6 4學習筆記

css的常見屬性 1.顏色屬性 color green color ff660 十六進製制 color f60 color rgb 255,255,255 r 紅 g 綠 b 藍 取值範圍0 255 color rgba 255,255,255,1 透明度 2.字型屬性 font size 字型大小...

彙編64講(搞免殺 破解必看)

希望大家喜歡 每個課程有1個小時 學完包你會免殺,免的出神入畫.mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mms mm...

破解 彙編學習筆記

1.迴圈,用得比較多,也是加密 驗證常用的 mov eax,dword ptr ss ebp 4 call xx 這一般是取長度 test eax,eax loop jbe xx 長度為0,不做迴圈 mov edx,1 從第乙個開始 delphi程式 mov ecx,dword ptr ss ebp...