cache and cookie washer

看看下面的代码。很显然它在DS:[004679D4]中设了个标志，

强行将该标志置为9并跳过显示Nag的代码应该可行。

跟一下它在哪里置这个标志，应该可以找到它把时间藏在什么地方。

:004628BF cmp dword ptr [004679D4], 00000009

:004628C6 jne 00462928

* Possible StringData Ref from Code Obj ->"You currently have "

|

:004628C8 push 00463740

:004628CD push dword ptr [004679D8]

* Possible StringData Ref from Code Obj ->" left in your trial."

|

:004628D3 push 0046375C

:004628D8 lea eax, dword ptr [ebp-14]

................

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004628C6(C)

|

:00462928 cmp dword ptr [004679D4], 0000000A

:0046292F jne 004629B7

:00462935 mov eax, dword ptr [00466EA8]

:0046293A mov eax, dword ptr [eax]

:0046293C mov eax, dword ptr [eax+000001E0]

* Possible StringData Ref from Code Obj ->" Sorry! Your 30 day trial "

->"has expired."

|

:00462942 mov edx, 0046377C

:00462947 call 00420444

标 题:这个玩意儿太变态了 (1千字)

发信人:dr0

时 间:2000-6-26 19:12:21

详细信息:

下面有一处是把DS:[004679D4]清零，也要改掉，不过改的时候注意不要破坏堆栈了。还有其它简单些的改法。

这个玩意儿显然把时间记录在HKEY_LOCAL_MACHINE\Software\caw2\data里头。

最变态的是它每次都要sleep( )一秒，使得启动极慢。可把传给sleep( )的

参数由0x000003E8改为1，或者干脆不要让它调用sleep( )。 shit !

:0045D606 68E8030000 push 000003E8

* Reference To: kernel32.Sleep, Ord:0000h

|

:0045D60B E8B486FAFF Call 00405CC4

:0045D610 33C0 xor eax, eax

:0045D612 A3D4794600 mov dword ptr [004679D4], eax //这里也要改成强行赋9

:0045D617 B101 mov cl, 01

* Possible StringData Ref from Code Obj ->"\Software\caw2"

|

:0045D619 BA28D84500 mov edx, 0045D828

:0045D61E 8B45F8 mov eax, dword ptr [ebp-08]

:0045D621 E852AAFEFF call 00448078

:0045D626 8D4DEC lea ecx, dword ptr [ebp-14]

* Possible StringData Ref from Code Obj ->"data"

|

:0045D629 BA40D84500 mov edx, 0045D840

标 题:去除Nag的方法 (985字)

发信人:dr0

时 间:2000-6-26 19:27:10

详细信息:

除了上面所说的去除时间限制之外，如果还要去除Nag，则将下面的jne 00462928直接改为jmp 004629B7即可。

:004628BF 833DD479460009 cmp dword ptr [004679D4], 00000009

:004628C6 7560 jne 00462928

....................

:00462928 833DD47946000A cmp dword ptr [004679D4], 0000000A

:0046292F 0F8582000000 jne 004629B7

....................

:004629B2 E94A0D0000 jmp 00463701

:004629B7 8B45FC mov eax, dword ptr [ebp-04]

:004629BA E859B0FFFF call 0045DA18

:004629BF 8D55E8 lea edx, dword ptr [ebp-18]

:004629C2 8B45FC mov eax, dword ptr [ebp-04]

:004629C5 E84ADAFBFF call 00420414

:004629CA 8B55E8 mov edx, dword ptr [ebp-18]

:004629CD 8B45FC mov eax, dword ptr [ebp-04]

:004629D0 E89FE1FFFF call 00460B74

:004629D5 84C0 test al, al

:004629D7 7405 je 004629DE （出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net