能力值:
( LV12,RANK:980 )
|
-
-
2 楼
00430973 /7D 35 JGE SHORT dumped_.004309AA
00430975 |8B8D 90B6FFFF MOV ECX,DWORD PTR SS:[EBP+FFFFB690]
0043097B |0FB691 40C25300 MOVZX EDX,BYTE PTR DS:[ECX+53C240]
00430982 |8B85 90B6FFFF MOV EAX,DWORD PTR SS:[EBP+FFFFB690]
00430988 |0FB688 50C25300 MOVZX ECX,BYTE PTR DS:[EAX+53C250]
0043098F |3BD1 CMP EDX,ECX
00430991 |74 15 JE SHORT dumped_.004309A8======>改为JMP就行了。
00430993 |BB 50C25300 MOV EBX,dumped_.0053C250
00430998 |8B03 MOV EAX,DWORD PTR DS:[EBX]
0043099A |25 FC070000 AND EAX,7FC
0043099F |2BE8 SUB EBP,EAX
004309A1 |8BE5 MOV ESP,EBP
004309A3 |8B43 08 MOV EAX,DWORD PTR DS:[EBX+8]
004309A6 |FFE0 JMP EAX
004309A8 ^|EB B3 JMP SHORT dumped_.0043095D
004309AA \8B8D 30B6FFFF MOV ECX,DWORD PTR SS:[EBP+FFFFB630]
004309B0 83C1 40 ADD ECX,40
|
能力值:
( LV4,RANK:50 )
|
-
-
3 楼
先谢谢这位大大。
我先用upx通用脱壳机脱壳,再按照上面的方法改自效验,可是依然提示错误,(不过和没修改自效验前的提示不一样)
到底是为什么?
|
能力值:
( LV12,RANK:980 )
|
-
-
4 楼
手脱吧
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
如何找到这个校验的
|
|
|