文章导航PC6首页软件下载单机游戏安卓资源苹果资源

pc软件新闻网络操作系统办公工具编程服务器软件评测

安卓新闻资讯应用教程刷机教程安卓游戏攻略tv资讯深度阅读综合安卓评测

苹果ios资讯苹果手机越狱备份教程美化教程ios软件教程mac教程

单机游戏角色扮演即时战略动作射击棋牌游戏体育竞技模拟经营其它游戏游戏工具

网游cf活动dnf活动lol周免英雄lol礼包

手游最新动态手游评测手游活动新游预告手游问答

您的位置:首页精文荟萃破解文章 → 自然码输入系统2000 for NT/2K破解

自然码输入系统2000 for NT/2K破解

时间:2004/10/15 1:01:00来源:本站整理作者:蓝点我要评论(0)

 我将破解的文件放到lib.pku/incoming/zrm_crack/zrm32.exe
覆盖安装目录下的原文件就可以了。
下面内容供有兴趣的朋友看,否则有点像灌水,呵呵。
====================================
 
这东东是加Pecompact壳的,有关PECompact壳可以看很多FTP站点介绍,可以压缩
exe,dll等,最高可达20%,太酷。可惜有关这软件的脱壳不多,我尝试用pcdump
脱,但没有成功(哪位有成功经验,请告诉我,谢谢)。只好用TRW2000(S-ICE一样)来自己脱,倒是很顺利,脱壳后,
就很easy了。有兴趣的朋友,可以自己脱试试。
提示:441ac8附近,有一条指令push 4196e3,这就是真正的入口了。前面有一段
是反复解码,不要搞晕了,呵呵。
在4196e3处,你将发现熟悉的pe文件开头的代码,如果是trw2000,直接makepe,
就完全脱壳了。S-Ice可以装icedump来脱,具体我就不说了。
 
下面就是将脱壳后的程序关于过期代码解除掉。下命令bpx getsystemtime,运行
脱出来的的程序,中断,f12跳出后,下面就是一大堆比较日期,如下:
4185e8是不能去的,去了就过期了。
倒数第2句41858c是要去的,否则会提示你快到期了。就这两点。
 
* Reference To: KERNEL32.GetSystemTime, Ord:0000h
                                  |
:004184F8 FF15B8F04100            Call dword ptr [0041F0B8]
:004184FE 0FB745F0                movzx eax, word ptr [ebp-10]
:00418502 8D4810                  lea ecx, dword ptr [eax+10]
:00418505 81F9E0070000            cmp ecx, 000007E0
:0041850B 7C10                    jl 0041851D
:0041850D 0FB74DF2                movzx ecx, word ptr [ebp-0E]
:00418511 83C119                  add ecx, 00000019
:00418514 83F91F                  cmp ecx, 0000001F
:00418517 0F8FCB000000            jg 004185E8
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0041850B(C)
|
:0041851D 8D48DA                  lea ecx, dword ptr [eax-26]
:00418520 81F9AA070000            cmp ecx, 000007AA
:00418526 0F8FBC000000            jg 004185E8
:0041852C 8D48BD                  lea ecx, dword ptr [eax-43]
:0041852F 81F98D070000            cmp ecx, 0000078D
:00418535 7F10                    jg 00418547
:00418537 0FB74DF2                movzx ecx, word ptr [ebp-0E]
:0041853B 83C137                  add ecx, 00000037
:0041853E 83F93B                  cmp ecx, 0000003B
:00418541 0F8CA1000000            jl 004185E8
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00418535(C)
|
:00418547 8D48CF                  lea ecx, dword ptr [eax-31]
:0041854A 81F99F070000            cmp ecx, 0000079F
:00418550 0F8C92000000            jl 004185E8
:00418556 83C056                  add eax, 00000056
:00418559 33F6                    xor esi, esi
:0041855B 3D26080000              cmp eax, 00000826
:00418560 752A                    jne 0041858C
:00418562 0FB745F2                movzx eax, word ptr [ebp-0E]
:00418566 83C05F                  add eax, 0000005F
:00418569 83F865                  cmp eax, 00000065
:0041856C 751E                    jne 0041858C
:0041856E 0FB745F6                movzx eax, word ptr [ebp-0A]
    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程