看看下面的代码。很显然它在DS:[004679D4]中设了个标志，
强行将该标志置为9并跳过显示Nag的代码应该可行。
跟一下它在哪里置这个标志，应该可以找到它把时间藏在什么地方。
:004628BF cmp dword ptr [004679D4], 00000009
:004628C6 jne 00462928
* Possible StringData Ref from Code Obj ->"You currently have "
|
:004628C8 push 00463740
:004628CD push dword ptr [004679D8]
* Possible StringData Ref from Code Obj ->" left in your trial."
|
:004628D3 push 0046375C
:004628D8 lea eax, dword ptr [ebp-14]
................
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004628C6(C)
|
:00462928 cmp dword ptr [004679D4], 0000000A
:0046292F jne 004629B7
:00462935 mov eax, dword ptr [00466EA8]
:0046293A mov eax, dword ptr [eax]
:0046293C mov eax, dword ptr [eax+000001E0]
* Possible StringData Ref from Code Obj ->" Sorry! Your 30 day trial "
->"has expired."
|
:00462942 mov edx, 0046377C
:00462947 call 00420444
标 题:这个玩意儿太变态了 (1千字)
发信人:dr0
时 间:2000-6-26 19:12:21
详细信息:
下面有一处是把DS:[004679D4]清零，也要改掉，不过改的时候注意不要破坏堆栈了。还有其它简单些的改法。
这个玩意儿显然把时间记录在HKEY_LOCAL_MACHINE\Software\caw2\data里头。
最变态的是它每次都要sleep( )一秒，使得启动极慢。可把传给sleep( )的
参数由0x000003E8改为1，或者干脆不要让它调用sleep( )。 shit !
:0045D606 68E8030000 push 000003E8
* Reference To: kernel32.Sleep, Ord:0000h
|
:0045D60B E8B486FAFF Call 00405CC4
:0045D610 33C0 xor eax, eax
:0045D612 A3D4794600 mov dword ptr [004679D4], eax //这里也要改成强行赋9
:0045D617 B101 mov cl, 01
* Possible StringData Ref from Code Obj ->"\Software\caw2"
|
:0045D619 BA28D84500 mov edx, 0045D828
:0045D61E 8B45F8 mov eax, dword ptr [ebp-08]
:0045D621 E852AAFEFF call 00448078
:0045D626 8D4DEC lea ecx, dword ptr [ebp-14]
* Possible StringData Ref from Code Obj ->"data"
|
:0045D629 BA40D84500 mov edx, 0045D840
标 题:去除Nag的方法 (985字)
发信人:dr0
时 间:2000-6-26 19:27:10
详细信息:
除了上面所说的去除时间限制之外，如果还要去除Nag，则将下面的jne 00462928直接改为jmp 004629B7即可。
:004628BF 833DD479460009 cmp dword ptr [004679D4], 00000009
:004628C6 7560 jne 00462928
....................
:00462928 833DD47946000A cmp dword ptr [004679D4], 0000000A
:0046292F 0F8582000000 jne 004629B7
....................
:004629B2 E94A0D0000 jmp 00463701
:004629B7 8B45FC mov eax, dword ptr [ebp-04]
:004629BA E859B0FFFF call 0045DA18
:004629BF 8D55E8 lea edx, dword ptr [ebp-18]
:004629C2 8B45FC mov eax, dword ptr [ebp-04]
:004629C5 E84ADAFBFF call 00420414
:004629CA 8B55E8 mov edx, dword ptr [ebp-18]
:004629CD 8B45FC mov eax, dword ptr [ebp-04]
:004629D0 E89FE1FFFF call 00460B74
:004629D5 84C0 test al, al
:004629D7 7405 je 004629DE
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据
人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有1条评论>>