破解实例1

步骤如下

1.U盘监控器破解实例链接:http://pan.baidu.com/s/1dEDiSYt 密码:srpe

2.首先打开u盘监控器,获取注册关键信息, 如下的"注册失败”即为关键信息


image
image

3.使用FlexHEX获取该字符串的文件偏移地址,所谓文件偏移地址就是
文件偏移地址是指数据在PE文件中的地址,是文件在磁盘上存放时相对于文件开头的偏移。文件偏移地址从pe文件的第一个字节开始计数,起始值为0。用十六进制工具(如WINHEX)打开文件所显示的地址就是文件偏移地址。如图"注册失败"的文件偏移地址为0x00081A79

image

4.使用OD获取该字符串的内存地址
内存地址等于装载基址+文件偏移地址
装载基址可以通过OD查看,如图可以看到0x00400000就是装载基址。即该字符串地址常量为0x481a79,右键查找/常量 输入0x481a79 可以找到字符串所在位置,对应内存地址为0x00405d2d

image

5.使用W32DASM 找到该地址的上一个判断语句的位置。,如图,记下地址0x405cd2

image
image

6.在OD中找到此地址位置,右键汇编于此处,jg 改为jl 然后复制到二进制文件,保存文件即可。

image

你可能感兴趣的:(破解实例1)