-
-
[旧帖]
[求助]哪位前辈能给写一篇破文让我们新手好好学习一下,没有狗的情况下只能是试用版,无狗怎么解狗阿??
0.00雪花
-
-
[旧帖] [求助]哪位前辈能给写一篇破文让我们新手好好学习一下,没有狗的情况下只能是试用版,无狗怎么解狗阿??
0.00雪花
软件地址
261K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2k6Y4b7&6z5e0V1&6i4K6u0W2j5$3!0E0i4K6u0r3j5%4y4K6N6r3q4J5i4K6u0W2P5X3W2H3
我下了断点 bpx createfilea
到了这里就不只怎么办了,
7C80165E . 50 push eax
7C80165F . 53 push ebx
7C801660 . 53 push ebx
7C801661 . 53 push ebx
7C801662 . FF75 08 push dword ptr [ebp+8]
7C801665 . 0F84 D8000000 je 7C801743
7C80166B . FF15 3810807C call [<&ntdll.NtDeviceIoControlFile>] ; ntdll.ZwDeviceIoControlFile
7C801671 3D 03010000 cmp eax, 103
7C801676 0F84 B0000000 je 7C80172C
7C80167C > 3BC3 cmp eax, ebx
7C80167E . 0F8C CA000000 jl 7C80174E
7C801684 . 8B45 20 mov eax, [ebp+20]
7C801687 . 8B4D E0 mov ecx, [ebp-20]
7C80168A . 8908 mov [eax], ecx
7C80168C > 33C0 xor eax, eax
7C80168E . 40 inc eax
7C80168F > E8 6D0E0000 call 7C802501
7C801694 . C2 2000 retn 20
我想可能是在找USB加密狗,但是我怎么改都没用,请各位指教一下
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课