考真考职称软件一字节爆破

嗯是牛人  谢谢 分享

爆破什么的最喜欢了，就是技术含量有点高

考试宝典也行吧

一字节逆向，这个我喜欢。。。。。顶顶呀。哈哈。

学习了   感谢楼主分享

Shark恒 发表于 2014-12-21 04:57
虽然论坛有帖子讲到特征偏移补丁，但是我觉得还是在这个帖子里完善一下吧，我也好把这帖加入精华。{:6_208: ...

下次有空我就加上

学习一字节爆破。

后面会用到的哦

一字节，很优雅啊！围观下！

不错，很好玩，爆破我的方案是想要什么版本，直接nop掉版本上面的je 。
00646DD8  |.  C745 F0 01000000    mov [local.4],0x1                      默认为1体验版
00646DDF  |.  8B45 10             mov eax,[arg.3]
00646DE2  |.  50                  push eax
00646DE3  |.  68 347B7200         push Word2003.00727B34                   ;  full
00646DE8  |.  8B4D 0C             mov ecx,[arg.2]
00646DEB  |.  51                  push ecx
00646DEC  |.  8B55 08             mov edx,[arg.1]
00646DEF  |.  52                  push edx
00646DF0  |.  8D45 EC             lea eax,[local.5]
00646DF3  |.  50                  push eax



00646E1A  |. /74 0C               je XWord2003.00646E28
00646E1C  |. |C745 F0 04000000    mov [local.4],0x4                     高级版 完全版
00646E23  |. |E9 2D010000         jmp Word2003.00646F55
00646E28  |> \8B55 10             mov edx,[arg.3]
00646E2B  |.  52                  push edx
00646E2C  |.  68 3C7B7200         push Word2003.00727B3C                   ;  part
00646E31  |.  8B45 0C             mov eax,[arg.2]
00646E34  |.  50                  push eax
00646E35  |.  8B4D 08             mov ecx,[arg.1]
00646E38  |.  51                  push ecx
00646E39  |.  8D55 E8             lea edx,[local.6]


00646E81  |. /74 0C               je XWord2003.00646E8F
00646E83  |. |C745 F0 03000000    mov [local.4],0x3                     题库版
00646E8A  |. |E9 C6000000         jmp Word2003.00646F55
00646E8F  |> \8B45 10             mov eax,[arg.3]
00646E92  |.  50                  push eax
00646E93  |.  68 447B7200         push Word2003.00727B44                   ;  mini
00646E98  |.  8B4D 0C             mov ecx,[arg.2]


00646EE8  |. /74 09               je XWord2003.00646EF3
00646EEA  |. |C745 F0 02000000    mov [local.4],0x2                      冲刺版
00646EF1  |. |EB 62               jmp XWord2003.00646F55
00646EF3  |> \8B4D 10             mov ecx,[arg.3]
00646EF6  |.  51                  push ecx
00646EF7  |.  68 4C7B7200         push Word2003.00727B4C                   ;  seni


00646F4C     /74 07               je XWord2003.00646F55
00646F4E  |. |C745 F0 05000000    mov [local.4],0x5                       高级版
00646F55     \8B55 F0             mov edx,dword ptr ss:[ebp-0x10]
00646F58      8955 DC             mov dword ptr ss:[ebp-0x24],edx

注册码玩法：
高级版
序列号:123451111111111
机器码:09962-90939
注册码:9965380530
注册科目:Word2003

冲刺版
序列号:123451111111111
机器码:09962-90939
注册码:7141389075
注册科目:Word2003