一、机械码,又称机器码. [ H,u)8)
ultraedit打开,编辑exe文件时你会看到 yd>}wHt
许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码 p)/
p!d[T/
就是机器码. q# vlBL
修改程序时必须通过修改机器码来修改exe文件. a)9rs\Is{
I7mG/
Ro r2qDF
1V%'.l9
二、需要熟练掌握的全部汇编知识(只有这么多) 8R x c&`_X
不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了 GDPo`# ~
cmp a,b 比较a与b f0o ek{
mov a,b 把b的值送给a QIV%6q+*R
ret 返回主程序 _/ Os^ >R
nop 无作用,英文“no operation”的简写，意思是“do nothing”(机器码90)***机器码的含义参看上面 5I,$EGG
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop) k'+}92
o
call 调用子程序
{L0;{
je 或jz 若相等则跳(机器码74 或0F84) 3s(Ia^
jne或jnz 若不相等则跳(机器码75或0F85) .ECHx Dp
jmp 无条件跳(机器码EB) C6 @t
jb 若小于则跳 \*"`L3
ja 若大于则跳 (0jr;jv
jg 若大于则跳 Lko`F$5X
jge 若大于等于则跳 U9ZbVjqv@
jl 若小于则跳 >oqZ !V5[
jle 若小于等于则跳 PX EKV0y
pop 出栈 r
nBOj#N
push 压栈 a %K} j\M
h >3H7n.
K{L.ZH>7
l3J$md|f
bK=c@GXS
Z"tQp Jg
三、常见修改(机器码) Lt>7hBe"
74=>75 74=>90 74=>EB 3k{ @.V ?]
75=>74 75=>90 75=>EB _T]>/}}p
jnz->nop {L9yhYw
75->90(相应的机器码修改) j=j+Nf$
jnz -> jmp iz`jDa Q|1
75 -> EB(相应的机器码修改) s*JE)
jnz -> jz Y:pRcO.4g
75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改) 0<&M?^
QS\
x{<e/
Qy mD-A"P
=pp:j`B9(
x,1=D~L}
!K\itOEP-
四、两种不同情况的不同修改方法 0N VI +Z$
1.修改为jmp b-nY xd
je(jne,jz,jnz) =>jmp相应的机器码EB （出错信息向上找到的第一个跳转）jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息 c[{ UI
xxxxxxxxxxxx 出错信息，例如：注册码不对，sorry,未注册版不能...，"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 （我们希望把它跳过，不让它出现） xid:" y=_&
xxxxxxxxxxxx 正确路线所在 DMMLzS0A
sR! +d:LJ4
: ;TYL[
2.修改为nop !a[$)c
je(jne,jz,jnz) =>nop相应的机器码90 （正确信息向上找到的第一个跳转） nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处 6
[ _ fD
xxxxxxxxxxxx 正确信息，例如：注册成功，谢谢您的支持等（我们希望它不被跳过，让它出现，程序一定要顺利来到这里） {]["6V6W
xxxxxxxxxxxx 出错信息（我们希望不要跳到这里，不让它出现） v= 8VvT 8
这条是破解无敌口诀，希望大家想学会破解的呢都把他背下来，破解其实并不难，关键要背一些基本的知识。 "Q?_ EE n
一条（跳）就死，九筒（90）就胡 (对应上面的2.修改为nop） Hf_'32e3<
一条（跳）就胡，一饼（EB）伺候 (对应上面的1.修改为jmp） -lnevrl
妻死（74）便妻无（75） *|poxT G
爸死（84）便爸无（85） 就这么多 6Pijvx^0
QQ 登录
微信登录
钉钉登录
浙公网安备 33071802100274号