您的位置：首页 → 精文荟萃 → 破解文章 → 用TRW2000的脱壳功能破解H碟手记

用TRW2000的脱壳功能破解H碟手记

时间：2004/10/15 0:59:00来源：本站整理作者：蓝点我要评论(0)

　近日俺的一位朋友买了一张黄碟（H碟），封面要求把系统日期改为98年3月15日，可是改了也没用，只能看到光盘中40兆的东西（在光盘属性中可以看到有600多兆）。俺对这种碟子没什么兴趣，但耐不住朋友的要求只好帮他解解看。
光盘只有一个可执行文件autorun.exe，问题肯定出在这儿。可是这个Autorun.exe经过petite的压缩，我手上没有petite。只好先想办法脱壳。
1，用TRW2000载入autorun.exe。既然它要检测日期就把断点设在GetSystemTime上，即g GetSystemTime
2，拦住后pmodule
3，回到autorun的领空后，pedump d:\dd.exe（pedump这条指令我以前没有用过）
4，退回windows，用deASM反汇编dd.exe（dd.exe无法正常运行，不过不要紧）。在StrRef中找到“98-3-15”，双击它就可以看到关联的程序段，向下找可以找到JNE XXXXXXXXX，就是它！
5，用TRW2000载入autorun.exe，运行到JNE XXXXXXXXX那个地方，把这个JNE绕过去即可。
6，经过进一步的分析可以发现只要有一次运行成功，程序就会在注册表中建一个HKEY_USERS\.DEFAULT\Software\tarcy，所以只要自己建一个HKEY_USERS\.DEFAULT\Software\tarcy，不用破解就能正常播放。
光盘中隐藏起来的东西我无法直接访问，用xcopy也不行。不知是什么原理，谁要是搞明白了，还望通知小弟一声。
DayDreamer IHaveNoDream@china.com
　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论