爱美丽 发表于 2015-12-18 23:00
还是直接送你个月卡吧。。。充值卡：YK3134924649 卡密：F664T5W7I4
0.0表示电脑已经不能运行了运行直接删除
By沉默 发表于 2015-12-18 23:26
0.0表示电脑已经不能运行了运行直接删除
卡密哪来的？？？？
？？？？？？
By沉默 发表于 2015-12-18 23:26
0.0表示电脑已经不能运行了运行直接删除
你触发笑郭的反调试功能被加入黑名单l了
本帖最后由 爱美丽 于 2015-12-19 12:14 编辑
By沉默 发表于 2015-12-18 23:27
卡密哪来的？？？？
？？？？？？我买的卡密送你的，信不信？
爱美丽 发表于 2015-12-19 09:13
只要是笑郭验证我都能弄到卡密
牛B吹的太大了，不就是人家默认的一些东西没改，还笑郭验证都能搞到。、。笑死人了。
chinazb 发表于 2015-12-19 09:44
牛B吹的太大了，不就是人家默认的一些东西没改，还笑郭验证都能搞到。、。笑死人了。
好吧。我多嘴了。。。人家提问好几天了你也不回一个。那我就试试给人家解决了
启窗事件：684877
按钮事件：6B1CFD
组件命令调用CALL：6B1C50
核心命令调用CALL：6B1C10
退出事件：6B20B0
RC4&DES解密：70EF80mov eax,dword ptr ss:
压缩数据：70EA80mov eax,dword ptr ss:
解压数据：70EB20mov eax,dword ptr ss:
文本比较：401393
取十六进制文本：686EE0
取硬盘特征字：6BD260
调用API地址：6B1C09
信息框：688570
取随机数：6852A0
取CPU信息：6EA4E0
取磁盘信息：6E9F30
取Bios信息：6EA2D0
取本机名：75FB10
子文本替换:685F9D
00401393 F7C2 03000000 test edx,0x3 比对的数据（脱壳后的）
edx=0662EA28, (ASCII "DD0AE790A4D8D29277A584C959354DD6FFBFD959B7F5A37D902E0C34AFED817
DE53B2E7B710B8E9DEB211E7E0AF8E1E6E805")