发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标 题: hacker(12)
发信站: 中国科大BBS站 (Tue Oct 6 03:06:41 1998)
转信站: Lilac!ustcnews!ustcbbs
� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
编号: 249 日期: 21 May 97 14:25:24
来自: Che Ming 读取: 是 已回信: 否
到: All 标示:
提要: Crack 精华 [12/20]
------------------------------------------------------------------------------
>>> 信件 12/20
109E:0148 FF366B00 PUSH [006B]
109E:014C 9AA2006F14 CALL 146F:00A2 * 这是第三个 CALL
109E:0151 50 PUSH AX . 终於出现密码画面了.
109E:0152 90 NOP
---------------------------------------------------------------------
第二步 进入密码画面点里搜查
--------------------------------------------------------------------
109E:0148 FF366B00 PUSH [006B]
109E:014C 9AA2006F14 CALL 146F:00A2 * [ 要进入搜查了 !!]
109E:0151 50 PUSH AX
109E:0152 90 NOP
-g 109e:014C
-t
AX=0100 BX=2334 CX=0000 DX=2334 SP=2806 BP=0000 SI=2316 DI=2334
DS=236B ES=236B SS=25D6 CS=109E IP=014C NV UP EI PL ZR NA PE NC
109E:014C 9AA2006F14 CALL 146F:00A2
-u
146F:00A2 C8 DB C8
146F:00A3 06 PUSH ES
146F:00A4 0000 ADD [BX+SI],AL
146F:00A6 56 PUSH SI
146F:00A7 57 PUSH DI
146F:00A8 C706A81C0300 MOV WORD PTR [1CA8],0003
146F:00AE C706B8250100 MOV WORD PTR [25B8],0001
146F:00B4 C706BA250100 MOV WORD PTR [25BA],0001
146F:00BA 1E PUSH DS
146F:00BB 68 DB 68
146F:00BC 7405 JZ 00C3
146F:00BE 1E PUSH DS
146F:00BF 68 DB 68
146F:00C0 6B DB 6B
146F:00C1 059A25 ADD AX,259A
-u
146F:00E4 A81C TEST AL,1C
146F:00E6 9A4E269E10 CALL 109E:264E * 又一个 CALL
146F:00EB 83C40C ADD SP,+0C . 在这儿下 here
146F:00EE FF76FC PUSH [BP-04] 没事继续往下找!!
146F:00F1 FF76FA PUSH [BP-06]
146F:00F4 9A87219E10 CALL 109E:2187
146F:00F9 83C404 ADD SP,+04
146F:00FC 1E PUSH DS
146F:00FD 68 DB 68
146F:00FE 7805 JS 0105
146F:0100 9A0D00CD20 CALL 20CD:000D * 又一个 CALL
146F:0105 83C404 ADD SP,+04 . 在这儿下 here
146F:0108 8946FE MOV [BP-02],AX 没事继续往下找!!
-u
146F:010B 837EFE00 CMP WORD PTR [BP-02],+00
146F:010F 7438 JZ 0149 .....................
146F:0111 6A DB 6A ┌━━━━━━━━━━━━┐
146F:0112 07 POP ES ┃[BP-02] 至始至终值都为 0┃
146F:0113 1E PUSH DS ┃ 所以 JZ 0149 终会执行 ┃
146F:0114 68 DB 68 └━━━━━━━━━━━━┘
146F:0115 81059AD3 ADD WORD PTR [DI],D39A .
146F:0119 2D9E10 SUB AX,109E .
146F:011C 83C406 ADD SP,+06 .
146F:011F 1E PUSH DS .
146F:0120 68 DB 68 .
146F:0121 8405 TEST AL,[DI] .
146F:0123 9AD32D9E10 CALL 109E:2DD3 * [这个 CALL 是个大陷阱]
. 在这里下 here 出现了密码
- u 画面. 但这并不是切入点.
程式会先执行这个 CALL . .
146F:0140 83C404 ADD SP,+04 .
146F:0143 C706B8250000 MOV WORD PTR [25B8],0000 .
146F:0149 9A0200A821 CALL 21A8:0002 ............................
146F:014E 90 NOP .
146F:014F 0E PUSH CS .
146F:0150 E85504 CALL 05A8 * 又一个 CALL
146F:0153 1E PUSH DS . 在这儿下 here
146F:0154 68 DB 68 没事继续往下找!!
146F:0155 B523 MOV CH,23
---=== 中间都跟这篇破解无关, 为节省网路资源, 略过 ===---
-u
-U
146F:01B0 83C404 ADD SP,+04
146F:01B3 90 NOP
146F:01B4 0E PUSH CS [-- 泡妞终结者画面 --]
146F:01B5 E85305 CALL 070B * [不喜欢的话也可以把这弄掉]
146F:01B8 6A DB 6A . 在这里执行 HERE
146F:01B9 006A00 ADD [BP+SI+00],CH
>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)
--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]
Powered by KBS BBS 2.0 (http://dev.kcn.cn)
页面执行时间：2.420毫秒