找回密码
 注册
搜索
热搜: 回贴

破解瑞星杀毒软件2001版(1千字),瑞星杀毒软件2001版,其他平台

2010-1-30 18:31| 发布者: admin| 查看: 173| 评论: 0|原作者: 云天青


破解瑞星杀毒软件2001版(1千字),瑞星杀毒软件2001版,其他平台
2008年06月23日 星期一 下午 11:22
破解瑞星杀毒软件2001版,半字节,没搞错吧??(破解手记)



非常棒的国产精品杀毒软件,从瑞星网站下载最新版,

目前为2001版,安装时需瑞星密钥盘。

图形版ravcpic.exe 字符版ravcchar.exe

下面以图形版为例。

1。用winzip等解压缩软件将ravcpic.exe 展到一个目录下

2。将其中的SETUP.DLL的UPX1.03壳给脱了。

脱壳可用UPX1.06,参数-D即可(UPX SETUP.DLL -D)

3。用打开w32dasm黄金版打开SETUP.DLL==》串式参考

"请插入瑞星A号盘,如果该提示仍出现请与经销商联?

共四处,我们只看最早的一处



:10001916 85C0 test eax, eax

:10001918 7407 je 10001921 (74改75)

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:10001947(C)

|

:1000191A B801000000 mov eax, 00000001

:1000191F 5E pop esi

:10001920 C3 ret



* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:10001918(C)

| ^^^^^^^^^^^

:10001921 A180CD0010 mov eax, dword ptr [1000CD80]



* Reference To: USER32.MessageBoxA, Ord:0000h

|

:10001926 8B356C910010 mov esi, dword ptr [1000916C]

:1000192C 6A31 push 00000031



* Possible StringData Ref from Data Obj ->"提示"

|

:1000192E 6884B20010 push 1000B284



* Possible StringData Ref from Data Obj ->"请插入瑞星A号盘,如果该提示仍出现请与经销商联?

->"怠?

|

:10001933 6850B20010 push 1000B250

4。运行目录下的安装主程序setup.exe,哇塞,省掉一百多大洋,

情人节is coming,party的门票钱出来了。

5。请保存修改后的setup.dll,可将瑞星2001图形版毙掉(难得瑞星三天两头的升级)

6。字符版可参考1~5,原理同。



本文曾参考看雪论坛http://210.77.146.78/forum/toye/5520.html(作者conanxu)

顺向conanxu兄,toye师,洋白菜兄问好,祝论坛旺,旺,旺上加旺!!!!


最新评论

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-29 11:37 , Processed in 0.157347 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

返回顶部