奇迹暖暖古典之音浪漫约会怎么搭配?奇迹暖暖十二月剧团之古典之音第四关是浪漫约会,需要搭配适合去听音乐会的衣服,那么,奇迹暖暖古典之音浪漫约会怎么搭配呢?下面就和小编一起来看看奇迹暖暖古典之音浪漫约会怎么搭配 浪漫约会高分搭配攻略吧!
浪漫情书3.1破解手记--算法分析作者:newlaos[CCG][DFCG]
软件名称:浪漫情书3.1最新版本:未知文件大小:883KB软件授权:共享软件使用平台:Win9x/Me/2000/XP发布公司:http://go3.163.com/pyeditor/http://pyeditor.k12.net.cn/软件简介:“浪漫情书”的3.1版本。这一版本的“浪漫情书”中拥有许多方便快捷的功能,如:1、快速的“自动写情书”功能;2、强大的“拼音码查找情话”功能;3、体贴的“情书精灵”功能;4、多种风格的“Email情书功能”;5、方便的“鼠标拖放式维护情话库”功能……
加密方式:ASPACK+注册码功能限制:功能限制PJ工具:TRW20001.23注册版,W32Dasm8.93黄金版,FI2.5PJ日期:2003-04-17作者newlaos申明:只是学习,请不用于商业用途或是将本文方法制作的注册机任意传播,造成后果,本人一概不负。
一、解决程序自校验代码部分:
1、用FI2.5查壳,发现加了ASPACK的壳,版本很老,用TRW2000进行手动脱壳,也可以用PE-scan3.31脱壳! 生成UNPACK.exe文件。可一运行程序就报被病毒感染后,退出! 说明此程序有自校验代码。先解决掉它。
2、用W32Dasm黄金修正版本进行静态反汇编,找到"文件读写错误,由于某些原因(例如:被病毒感染)",双击来到下面代码段。
3、动态跟踪调试。请出国宝TRW2000,下断点BPX 004972E8(关键就在这,见下面动态代码分析)。这下好了,可以动态跟踪调试了。..............:004972E8 E871E1F6FF call 0040545E:004972ED A14C7B4A00 mov eax, dword ptr [004A7B4C]:004972F2 C60000 mov byte ptr [eax], 00:004972F5 BA01000000 mov edx, 00000001:004972FA 8D85B4FEFFFF lea eax, dword ptr [ebp+FFFFFEB4]:00497300 E8C8E3F6FF call 004056CD:00497305 E89AB4F6FF call 004027A4:0049730A 8D85B4FEFFFF lea eax, dword ptr [ebp+FFFFFEB4]:00497310 E827E2F6FF call 0040553C:00497315 E88AB4F6FF call 004027A4:0049731A 3DD0050500 cmp eax, 000505D0 "全,程式将会自动退出!
建议您访问下址重新下载" ->"“浪漫情书”软件:
" |:00497344 BAA4734900 mov edx, 004973A4:00497349 E88EC9F6FF call 00403CDC..............
-------------------------------------------------------------------------------------------二、解决软件注册部分注册全面分析:1、用W32Dasm黄金修正版本进行静态反汇编,找到"注册成功!请重新启动浪漫情书……",双击来到下面代码段。
2、动态跟踪调试。请出国宝TRW2000,下断点BPX 00488FE5(往往断点设在关键跳转前面一些的地方)。
..............* Referenced by a (U)nconditional or (C)onditional Jump at Address:|:00489017(C)|:00488FE5 8B45F4 mov eax, dword ptr [ebp-0C]:00488FE8 8A4418FF mov al, byte ptr [eax+ebx-01]:00488FEC 3C30 cmp al, 30:00488FEE 7225 jb 00489015:00488FF0 8B55F4 mov edx, dword ptr [ebp-0C]:00488FF3 3C39 cmp al, 39:00488FF5 771E ja 00489015:00488FF7 8D45EC lea eax, dword ptr [ebp-14]:00488FFA 50 push eax:00488FFB B901000000 mov ecx, 00000001:00489000 8BD3 mov edx, ebx:00489002 8B45F4 mov eax, dword ptr [ebp-0C]:00489005 E88AAEF7FF call 00403E94:0048900A 8B55EC mov edx, dword ptr [ebp-14]:0048900D 8D45F8 lea eax, dword ptr [ebp-08]:00489010 E883ACF7FF call 00403C98
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:|:00488FEE(C), :00488FF5(C)|:00489015 43 inc ebx:00489016 4E dec esi:00489017 75CC jne 00488FE5