Macromedia Flash 8.0 简体中文版 破解分析

ctt

http://www.skycn.com/soft/2491.html软件下载地址，试用30天有NAG，无壳，C++ 7.0，
00DA484B   |. /EB 09       jmp short crack.00DA4856    把原来的JA改JMP
00DA484D   |> |83FF 07     cmp edi,7
00DA4850   |. |E9 BF030000 jmp crack.00DA4C14
00DA4855   |  |90          nop
00DA4856   |> \FF24BD 884C>jmp dword ptr ds:[edi*4+DA4C88]
00DA485D   |>  E8 BEE60600 call crack.00E12F20
00DA4862   |.  E9 E1030000 jmp crack.00DA4C48
00DA4867   |>  8A4424 13   mov al,byte ptr ss:[esp+13]
00DA486B   |.  84C0        test al,al
00DA486D   |.  0F84 C20300>je crack.00DA4C35
00DA4873   |.  8B4C24 14   mov ecx,dword ptr ss:[esp+14]
00DA4877   |.  8B11        mov edx,dword ptr ds:[ecx]
00DA4879   |.  FF52 0C     call dword ptr ds:[edx+C]
00DA487C   |.  85C0        test eax,eax
00DA487E   |.  894424 28   mov dword ptr ss:[esp+28],eax
第二个地方
00E1226A    .  8BC8        mov ecx,eax
00E1226C    .  90          nop         这里原来的跳转nop了
00E1226D    .  90          nop
00E1226E    .  90          nop
00E1226F    .  90          nop
00E12270    .  90          nop
00E12271    .  90          nop
00E12272    .  FF52 04     call dword ptr ds:[edx+4]
00E12275    .  57          push edi
00E12276    .  8D8D 90FEFF>lea ecx,dword ptr ss:[ebp-170]
00E1227C    .  C645 FC 02  mov byte ptr ss:[ebp-4],2
00E12280    .  E8 2B24FAFF call crack.00DB46B0
00E12285    .  8D95 68FEFF>lea edx,dword ptr ss:[ebp-198]
00E1228B    .  52          push edx
00E1228C    .  8BCE        mov ecx,esi
00E1228E    .  E8 ED12F5FF call crack.00D63580
00E12293    .  50          push eax
00E12294    .  8D8D 90FEFF>lea ecx,dword ptr ss:[ebp-170]
00E1229A    .  C645 FC 03  mov byte ptr ss:[ebp-4],3
第三个地方
00A2EC90   /$  8B4424 04   mov eax,dword ptr ss:[esp+4]
00A2EC94   |.  50          push eax
00A2EC95   |.  B8 01000000 mov eax,1  把这里原来的call改mov eax，1
00A2EC9A   |.  2C 01       sub al,1
00A2EC9C   |.  83C4 04     add esp,4
00A2EC9F   |.  F6D8        neg al
00A2ECA1   |.  1BC0        sbb eax,eax
00A2ECA3   |.  83C0 01     add eax,1
00A2ECA6   \.  C2 0400     retn 4
献给学破解的人！

飘云

原帖由 ctt 于 2010-5-3 22:53 发表
http://www.skycn.com/soft/2491.html软件下载地址，试用30天有NAG，无壳，C++ 7.0，
00DA484B   |. /EB 09       jmp short crack.00DA4856    把原来的JA改JMP
00DA484D   |> |83FF 07     cmp edi,7
00DA4850  ...

00A2EC95   |.  B8 01000000 mov eax,1  把这里原来的call改mov eax，1

这里进入CALL 之后再改，是不是更好？ 仅供参考~

ctt

也行，只要目的达到了，怎么样改方法都可以了