【文章标题】: 如何破解网络验证
【软件名称】: QQ堂SM工具.exe
【软件大小】: 1.32M
【下载地址】: 550K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3&6S2L8h3W2H3j5h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1i4K6u0r3k6e0l9&6y4K6M7&6y4K6x3J5x3X3u0U0j5X3j5H3k6h3q4V1z5e0l9^5x3e0k6T1j5U0t1H3z5o6f1K6y4e0u0V1y4$3q4V1y4r3t1%4z5o6V1$3x3X3f1I4y4e0l9H3
【加壳方式】: ASPack 2.12 -> Alexey Solodovnikov [Overlay]
【保护方式】: 网络验证
【编写语言】: Microsoft Visual C++ 6.0 [Overlay]
【软件介绍】: 小外挂一个
--------------------------------------------------------------------------------
【详细过程】
  我已经 把壳脱了！！
  
  高手 帮忙 看看！！怎么 破解！！
  
  下 bp send 网络访问断点   Shift+F9
  
  
  7C8106F9    33ED            xor ebp,ebp                       \\断在这个 地方了
  7C8106FB    53              push ebx
  7C8106FC    50              push eax
  7C8106FD    6A 00           push 0
  7C8106FF  ^ E9 EEAFFFFF     jmp kernel32.7C80B6F2              \\这个向上跳成功了。我估计这个就是 验证失败了
  7C810704    90              nop
  7C810705    33ED            xor ebp,ebp
  7C810707    50              push eax
  7C810708    6A 00           push 0
  7C81070A    E9 45690000     jmp kernel32.7C817054                \\这个是向下 跳，估计是验证 成功！！
  7C81070F    90              nop
  7C810710    8BFF            mov edi,edi
  7C810712 >  64:8B15 1800000>mov edx,dword ptr fs:[18]
  7C810719    8B42 10         mov eax,dword ptr ds:[edx+10]
  7C81071C    8BCC            mov ecx,esp
  
  
  -----------------------------------------------------------------------------------------------------------
  7C8106FF  ^ E9 EEAFFFFF     jmp kernel32.7C80B6F2              \\这个向上跳成功了。我估计这个就是 验证失败了
  
  这一行，我想把它  NOP  掉  
  
  可是保存文件的 时候他变成  *.dll  动态链接库  了。。。
  
  我以前没有 遇到这种 情况！以前都是 *.exe
  
  高手 指教下！！！
  
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2009年06月07日 10:03:23

[培训]科锐逆向工程师培训第53期2025年7月8日开班！