Loading

摘要: 去官网下载个人版 Exeinfo查壳发现无壳 载入OD,右键,字符串智能搜索。 Ctrl+F搜索关键词About,找到到FormAbout处,即关于窗体的创建和显示的位置。双击查看汇编代码 程序在窗体创建前,先读取和判断自身是否已注册为专业版。往上看,发现有个跳转,这个跳转跳过了一个清零赋值操作。这 阅读全文
posted @ 2018-09-13 22:29 ssooking 阅读(7437) 评论(2) 推荐(0) 编辑