去加密狗，小白求助！

wsxh85 · 发表于 2019-3-19 11:01

需求：去加密狗，方法不限！
7C801A28 >  8BFF          mov edi,edi                            ; 丁力.00D26AD4
7C801A2A 55             push ebp
7C801A2B 8BEC          mov ebp,esp
7C801A2D FF75 08       push dword ptr ss:[ebp+0x8]
7C801A30 E8 DFC60000    call kernel32.7C80E114
7C801A35 85C0          test eax,eax                            ; 丁力.00D0A8D4
7C801A37 74 1E          je short kernel32.7C801A57
7C801A39 FF75 20       push dword ptr ss:[ebp+0x20]          ; 丁力.012C60F0
7C801A3C FF75 1C       push dword ptr ss:[ebp+0x1C]
7C801A3F FF75 18       push dword ptr ss:[ebp+0x18]          ; 丁力.00D13BC9
7C801A42 FF75 14       push dword ptr ss:[ebp+0x14]
7C801A45 FF75 10       push dword ptr ss:[ebp+0x10]
7C801A48 FF75 0C       push dword ptr ss:[ebp+0xC]             ; 丁力.00D13AA4
7C801A4B FF70 04       push dword ptr ds:[eax+0x4]
7C801A4E E8 86F20000    call kernel32.CreateFileW
7C801A53 5D             pop ebp                               ; 丁力.011E986D
7C801A54 C2 1C00       retn 0x1C

邮箱：25682132@qq.com

weikun444 · 发表于 2019-3-19 11:59

如果这是检测加密的代码部分，可以将7C801A37后边改NOP或JMP XXXXX，可以测试一下，我也小白一个

byh3025 · 发表于 2019-3-19 12:24

这里不像是程序领空

小值是个小白 · 发表于 2019-3-19 21:18

没发软件怎么看？

wsxh85 · 发表于 2020-2-21 19:53

谢谢大神们！系统学习后，初见成效

xiaoxukk · 发表于 2023-9-13 22:45

{:6_225:

看不到我

到此一游 · 发表于 2023-12-15 18:01

这里不像是程序领空

		自动登录	找回密码
密码			立即注册