一分不少,一寸不多!真正的逆向

MrBills(掃描器) 1.運行軟件,因爲沒有註冊功能不去,所以就到註冊的地方 搜索字符串--下斷點 分析,該字符串有上面有跳轉jnz short MrBills.004C1370 (jnz跳轉條件:ZF=0)這個跳轉能跳過字符串,所以爲關鍵跳轉,做好註釋和斷點,  繼續分析跳轉條件,pop push均不影響標誌位,test al,al是與運算(同時爲1纔是1)因此可以知道當al爲1時就跳轉,[
相關文章
相關標籤/搜索