嗯是牛人谢谢 分享
爆破什么的最喜欢了，就是技术含量有点高
考试宝典也行吧
{:5_116:}一字节逆向，这个我喜欢。。。。。顶顶呀。哈哈。
学习了 感谢楼主分享
Shark恒 发表于 2014-12-21 04:57
虽然论坛有帖子讲到特征偏移补丁，但是我觉得还是在这个帖子里完善一下吧，我也好把这帖加入精华。{:6_208: ...
下次有空我就加上
学习一字节爆破。
后面会用到的哦
一字节，很优雅啊！围观下！
本帖最后由 mm475 于 2014-12-22 22:52 编辑
不错，很好玩，爆破我的方案是想要什么版本，直接nop掉版本上面的je 。
00646DD8|.C745 F0 01000000 mov ,0x1 默认为1体验版
00646DDF|.8B45 10 mov eax,
00646DE2|.50 push eax
00646DE3|.68 347B7200 push Word2003.00727B34 ;full
00646DE8|.8B4D 0C mov ecx,
00646DEB|.51 push ecx
00646DEC|.8B55 08 mov edx,
00646DEF|.52 push edx
00646DF0|.8D45 EC lea eax,
00646DF3|.50 push eax
00646E1A|. /74 0C je XWord2003.00646E28
00646E1C|. |C745 F0 04000000 mov ,0x4 高级版 完全版
00646E23|. |E9 2D010000 jmp Word2003.00646F55
00646E28|> \8B55 10 mov edx,
00646E2B|.52 push edx
00646E2C|.68 3C7B7200 push Word2003.00727B3C ;part
00646E31|.8B45 0C mov eax,
00646E34|.50 push eax
00646E35|.8B4D 08 mov ecx,
00646E38|.51 push ecx
00646E39|.8D55 E8 lea edx,
00646E81|. /74 0C je XWord2003.00646E8F
00646E83|. |C745 F0 03000000 mov ,0x3 题库版
00646E8A|. |E9 C6000000 jmp Word2003.00646F55
00646E8F|> \8B45 10 mov eax,
00646E92|.50 push eax
00646E93|.68 447B7200 push Word2003.00727B44 ;mini
00646E98|.8B4D 0C mov ecx,
00646EE8|. /74 09 je XWord2003.00646EF3
00646EEA|. |C745 F0 02000000 mov ,0x2 冲刺版
00646EF1|. |EB 62 jmp XWord2003.00646F55
00646EF3|> \8B4D 10 mov ecx,
00646EF6|.51 push ecx
00646EF7|.68 4C7B7200 push Word2003.00727B4C ;seni
00646F4C /74 07 je XWord2003.00646F55
00646F4E|. |C745 F0 05000000 mov ,0x5 高级版
00646F55 \8B55 F0 mov edx,dword ptr ss:
00646F58 8955 DC mov dword ptr ss:,edx
注册码玩法：
高级版
序列号:123451111111111
机器码:09962-90939
注册码:9965380530
注册科目:Word2003
冲刺版
序列号:123451111111111
机器码:09962-90939
注册码:7141389075
注册科目:Word2003