自然码输入系统2000 for NT/2K破解
日期:2007年7月12日 作者: 查看:[大字体 中字体 小字体]-
我将破解的文件放到lib.pku/incoming/zrm_crack/zrm32.exe
覆盖安装目录下的原文件就可以了。
下面内容供有兴趣的朋友看,否则有点像灌水。
===========================
这东东是加Pecompact壳的,有关PECompact壳可以看很多FTP站点介绍,可以压缩
exe,dll等,最高可达20%,太酷。可惜有关这软件的脱壳不多,我尝试用pcdump
脱,但没有成功(哪位有成功经验,请告诉我,谢谢)。只好用TRW2000(S-ICE一样)来自己脱,倒是很顺利,脱壳后,
就很easy了。有兴趣的朋友,可以自己脱试试。
提示:441ac8附近,有一条指令push 4196e3,这就是真正的入口了。前面有一段
是反复解码,不要搞晕了。
在4196e3处,你将发现熟悉的pe文件开头的代码,如果是trw2000,直接makepe,
就完全脱壳了。S-Ice可以装icedump来脱,具体我就不说了。
下面就是将脱壳后的程序关于过期代码解除掉。下命令bpx getsystemtime,运行
脱出来的的程序,中断,f12跳出后,下面就是一大堆比较日期,如下:
4185e8是不能去的,去了就过期了。
倒数第2句41858c是要去的,否则会提示你快到期了。就这两点。
* Reference To: KERNEL32.GetSystemTime, Ord:0000h
:004184F8 FF15B8F04100 Call dWord ptr [0041F0B8]
:004184FE 0FB745F0 movzx eax, word ptr [ebp-10]
:00418502 8D4810 lea ecx, dword ptr [eax+10]
:00418505 81F9E0070000 cmp ecx, 000007E0
:0041850B 7C10 jl 0041851D
:0041850D 0FB74DF2 movzx ecx, word ptr [ebp-0E]
:00418511 83C119 add ecx, 00000019
:00418514 83F91F cmp ecx, 0000001F
:00418517 0F8FCB000000 jg 004185E8
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
:0041850B(C)
:0041851D 8D48DA lea ecx, dword ptr [eax-26] - [1] [2] [3] 下一页
-
- 自然码输入系统2000 for NT/2K破解 相关文章:
- ·自然码输入系统2000 for NT/2K破解
- 自然码输入系统2000 for NT/2K破解 相关软件
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:VB3.0的程序如何破解
下一篇:如何对付TRW2000 1.21
