加密狗技术网 加密狗复制 ACDSee 某版本去除试用限制

ACDSee 某版本去除试用限制

1. 这些软件都用Aspack加壳,先脱壳,可用unaspack或手动脱壳2. 用Hex Editor找33C…

1. 这些软件都用Aspack加壳,先脱壳,可用unaspack或手动脱壳
2. 用Hex Editor找33C0C3(也就是xor eax,eax retn),在其前后有好多个90(也就是nop),在W32dasm中可以看到这段代码由5-6处调用,将eax赋值为1,便去除了软件开始和运行中可能弹出的Nag
3. 程序判断过期的代码是一样的

:100010E0 83F8FB                  cmp eax, FFFFFFFB <- eax=-5是过期标志
:100010E3 7516                    jne 100010FB <-这里一定要跳走
:100010E5 E846150000              call 10002630
:100010EA 5F                      pop edi
:100010EB 5E                      pop esi
:100010EC B811000000              mov eax, 00000011
:100010F1 5B                      pop ebx
:100010F2 81C400020000            add esp, 00000200
:100010F8 C21800                  ret 0018

程序还可能接着有第二个检查,

:100010FB 85C0                    test eax, eax (或esi) <-eax应该=0
:100010FD 0F8530070000            jne 10001833 

本文来自网络,不代表加密狗技术网立场,转载请注明出处:http://www.crackgou.com/fuzhi/102.html

作者: admin

发表评论

您的电子邮箱地址不会被公开。

联系我们

联系我们

000-00000000

在线咨询: QQ交谈

邮箱: wolfree@qq.com

工作时间:8:00-23:00

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部