您的位置:首页精文荟萃破解文章 → cache and cookie washer

cache and cookie washer

时间:2004/10/15 1:01:00来源:本站整理作者:蓝点我要评论(1)

 
看看下面的代码。很显然它在DS:[004679D4]中设了个标志,
强行将该标志置为9并跳过显示Nag的代码应该可行。
跟一下它在哪里置这个标志,应该可以找到它把时间藏在什么地方。

:004628BF  cmp dword ptr [004679D4], 00000009
:004628C6  jne 00462928

* Possible StringData Ref from Code Obj ->"You currently have "
                                  |
:004628C8 push 00463740
:004628CD push dword ptr [004679D8]

* Possible StringData Ref from Code Obj ->" left in your trial."
                                  |
:004628D3 push 0046375C
:004628D8 lea eax, dword ptr [ebp-14]

................

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004628C6(C)
|
:00462928 cmp dword ptr [004679D4], 0000000A
:0046292F jne 004629B7
:00462935 mov eax, dword ptr [00466EA8]
:0046293A mov eax, dword ptr [eax]
:0046293C mov eax, dword ptr [eax+000001E0]

* Possible StringData Ref from Code Obj ->"    Sorry!      Your 30 day trial "
                                        ->"has expired."
                                        |
:00462942 mov edx, 0046377C
:00462947 call 00420444




标 题:这个玩意儿太变态了 (1千字)
发信人:dr0
时 间:2000-6-26 19:12:21
详细信息:


下面有一处是把DS:[004679D4]清零,也要改掉,不过改的时候注意不要破坏堆栈了。还有其它简单些的改法。
这个玩意儿显然把时间记录在HKEY_LOCAL_MACHINE\Software\caw2\data里头。
最变态的是它每次都要sleep( )一秒,使得启动极慢。可把传给sleep( )的
参数由0x000003E8改为1,或者干脆不要让它调用sleep( )。 shit !

:0045D606 68E8030000              push 000003E8

* Reference To: kernel32.Sleep, Ord:0000h
                                  |
:0045D60B E8B486FAFF              Call 00405CC4
:0045D610 33C0                    xor eax, eax
:0045D612 A3D4794600              mov dword ptr [004679D4], eax    //这里也要改成强行赋9
:0045D617 B101                    mov cl, 01

* Possible StringData Ref from Code Obj ->"\Software\caw2"
                                  |
:0045D619 BA28D84500              mov edx, 0045D828
:0045D61E 8B45F8                  mov eax, dword ptr [ebp-08]
:0045D621 E852AAFEFF              call 00448078
:0045D626 8D4DEC                  lea ecx, dword ptr [ebp-14]

* Possible StringData Ref from Code Obj ->"data"
                                  |
:0045D629 BA40D84500              mov edx, 0045D840




标 题:去除Nag的方法 (985字)
发信人:dr0
时 间:2000-6-26 19:27:10
详细信息:


除了上面所说的去除时间限制之外,如果还要去除Nag,则将下面的jne 00462928直接改为jmp 004629B7即可。

:004628BF 833DD479460009          cmp dword ptr [004679D4], 00000009
:004628C6 7560                    jne 00462928
....................
:00462928 833DD47946000A          cmp dword ptr [004679D4], 0000000A
:0046292F 0F8582000000            jne 004629B7
....................
:004629B2 E94A0D0000              jmp 00463701
:004629B7 8B45FC                  mov eax, dword ptr [ebp-04]
:004629BA E859B0FFFF              call 0045DA18
:004629BF 8D55E8                  lea edx, dword ptr [ebp-18]
:004629C2 8B45FC                  mov eax, dword ptr [ebp-04]
:004629C5 E84ADAFBFF              call 00420414
:004629CA 8B55E8                  mov edx, dword ptr [ebp-18]
:004629CD 8B45FC                  mov eax, dword ptr [ebp-04]
:004629D0 E89FE1FFFF              call 00460B74
:004629D5 84C0                    test al, al
:004629D7 7405                    je 004629DE

    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程