wsxh85 发表于 2019-3-19 11:01

去加密狗，小白求助！

需求：去加密狗，方法不限！
7C801A28 >8BFF            mov edi,edi                              ; 丁力.00D26AD4
7C801A2A    55            push ebp
7C801A2B    8BEC            mov ebp,esp
7C801A2D    FF75 08         push dword ptr ss:
7C801A30    E8 DFC60000   call kernel32.7C80E114
7C801A35    85C0            test eax,eax                           ; 丁力.00D0A8D4
7C801A37    74 1E         je short kernel32.7C801A57
7C801A39    FF75 20         push dword ptr ss:             ; 丁力.012C60F0
7C801A3C    FF75 1C         push dword ptr ss:
7C801A3F    FF75 18         push dword ptr ss:             ; 丁力.00D13BC9
7C801A42    FF75 14         push dword ptr ss:
7C801A45    FF75 10         push dword ptr ss:
7C801A48    FF75 0C         push dword ptr ss:            ; 丁力.00D13AA4
7C801A4B    FF70 04         push dword ptr ds:
7C801A4E    E8 86F20000   call kernel32.CreateFileW
7C801A53    5D            pop ebp                                  ; 丁力.011E986D
7C801A54    C2 1C00         retn 0x1C

邮箱：25682132@qq.com

weikun444 发表于 2019-3-19 11:59

如果这是检测加密的代码部分，可以将7C801A37后边改NOP或JMP XXXXX，可以测试一下，我也小白一个

byh3025 发表于 2019-3-19 12:24

这里不像是程序领空

小值是个小白 发表于 2019-3-19 21:18

没发软件怎么看？

wsxh85 发表于 2020-2-21 19:53

谢谢大神们！系统学习后，初见成效{:7_236:}

xiaoxukk 发表于 2023-9-13 22:45

{:6_225:{:6_225:}{:6_225:}看不到我

到此一游 发表于 2023-12-15 18:01

这里不像是程序领空
页: [1]
查看完整版本: 去加密狗，小白求助！