|
|
发表于 2014-5-10 18:34:03
|
显示全部楼层
cmp a,b // 比较a与b
mov a,b // 把b值送给a值，使a=b
ret // 返回主程序
nop // 无作用，英文（no operation）简写，意思“do nothing”（机器码90）
（ultraedit打开编辑exe文件看到90相当汇编语句的nop）
call // 调用子程序，子程序以ret结尾
je或jz // 相等则跳（机器码是74或84）
jne或jnz // 不相等则跳（机器码是75或85）
jmp // 无条件跳（机器码是EB）
jb // 若小于则跳
ja // 若大于则跳
jg // 若大于则跳
jge // 若大于等于则跳
jl // 若小于则跳
pop xxx // xxx出栈
push xxx // xxx压栈
爆破无敌口诀
一条（跳）就死，九筒（90）就胡――（对应上面的2--修改为nop）
一条（跳）就胡，一饼（EB）伺候――（对应上面的1--修改为jmp）
（74） 变（75）
（84） 变 （85）
一条（跳）就死，九筒（90）就胡
对应这句口诀的软件代码有这样的特征，就是跳转指令后的代码是软件正常运行的代码，而跳转指令跳转到的地方就是软件限制等非正常运行的代码。
口诀的意思是说如果软件在跳转（跳转到指定的代码后）就出现注册失败（无法使用、功能限制等），那么就要把跳转指令（如JMP机器码为EB）改为NOP（机器码为90），这样改后，就使跳转指令失效，从而使跳转指令后面的代码得以执行，达到爆力破解的软件目的。
一条（跳）就胡，一饼（EB）伺候
对应这句口诀的软件代码有这样的特征，就是跳转后到达软件的正常运行代码，而不跳转呢，就执行跳转指令下面的非正常运行代码（如不能注册、功能限制等）。
口诀的意思是说如果软件在跳转后（跳转到指定代码）就使软件正常运行（如成功注册，功能限制解除等），那么就要让这个跳转变成JMP（机器码为EB）这个无条件跳转指令，从而达到爆为破解的目的
。 |
|
[复制链接]
( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)
狗仔卡
显身卡
发表于 2014-5-10 16:43:12