以前加入BCG时写的几篇破文7
来源:互联网 发布:天刀高冷御姐捏脸数据 编辑:程序博客网 时间:2024/06/16 16:07
序 号:274450
标 题:以前的一篇笔记 (1千字)
发信人:y97523 [发短消息]
时 间:2003-10-20 18:56:19
阅读次数:411
详细信息:
标 题:以前的一篇笔记 (1千字)
发信人:y97523 [发短消息]
时 间:2003-10-20 18:56:19
阅读次数:411
详细信息:
去除ASPack2.1的时间限制!
下了ASPack2.1后对他感觉很好,为他的强大功能所震撼!
就这样过了n天,再一次打开ASPack时,弹出一个框框Say"Day has out!",当场晕倒!
一下狠心,"黑了它!"
首先是W32Dasm8.9上场,哇!反汇编不了,什么也看不到!
看来它是加了密。
因为以前它是可以用的,怀疑是注册表里作了什么标记,使它过期的。
于是regmon上场。打开regmon设置Filter为read+sucess。再开ASPack,超!regmon自动关闭了!
看来它真是厉害!
没关系!魔高一尺,道高一丈。用UltraEdit打开regmon.exe,替换所有regmon为y97523,报告有N处被替换。
再来一次,打开ASPack,哈哈!他的所有注册表操作都历历在目了。
根据网上的资料,HKCU/Software/ASPack/Key处是ASPack2.11存注册码的地方,一找,她果然Query了此键。regmon就是不同凡响。再仔细察看它的动作,发现最后Query的Key是
HKCR/CLSID/{B1C3F9D8-62C9-7E81-7E45-E551DCF80B8F}/(Default)
好像是一个系统键,不管三七二十一,先看看它是什么值,"0QcEAAQA",真奇怪(Default)一般为"",怎么是这怪值
Cracker的真谛就是"瞎试+思考",先试再说!
导出分支备份,将(Default)的值改为"",运行ASPack,不用我多说,你瞧,他又可以运行了!
2001.5.6 下午 8:44:23
- 以前加入BCG时写的几篇破文7
- 以前加入BCG时写的几篇破文1
- 以前加入BCG时写的几篇破文2
- 以前加入BCG时写的几篇破文3
- 以前加入BCG时写的几篇破文4
- 以前加入BCG时写的几篇破文5
- 以前加入BCG时写的几篇破文6
- 以前写的代码....
- 以前写的小游戏
- 以前的写的 链表堆
- 以前写的 C# 队列
- 以前写的javamail例子
- 以前写的,拿来保存~
- 以前写的时钟程序
- 以前写的一个游戏~
- 以前写的小函数
- 以前写的jsp页面
- 以前写的struts配置文件
- 以前加入BCG时写的几篇破文5
- Jakarta Struts的七大实战心法
- 以前加入BCG时写的几篇破文6
- 运用你的Strut
- Struts VS Turbine
- 以前加入BCG时写的几篇破文7
- 有奖征文
- 写了个Telnet Server
- 关于日期计算的问题
- 自己有了写文章的地方,高兴
- 困惑
- BLOG开通,真美!!
- 解决网页中长字符串不回行的问题
- 很高兴有了自己的Blog