冰点还原精灵For Win2003版 中文特别版 V7.0.020.3172 - 德化论坛

软件名称:冰点还原精灵For Win2003版 中文特别版 V7.0.020.3172

软件大小:3.65 MB

软件类型:国产软件 / 数据备份

软件语言:简体中文

运行环境:Win2003, WinXP, Win2000, Win9X

软件简介:冰点还原精灵For Win2003版 冰点复原精灵中文破解版V7.0.020.3172 For Win2003版1. 须要工具：PEiD0.94,AspackDie1.41,OllyDBG 1.10 2. 翻开PEID0.94查壳，显示:ASPack 2.12 -> Alexey Solodovnikov ,咱们可以用上面的工具AspackDie1.41自动来脱. 3. 最先咱们要知晓冰点为什么不能装在2003系统上，由于它先取妥现在是什么系统然后再判别，假如是服务器版就不安装，咱们只 要修正成是服务器版也安装就行了。 4. 用OllyDBG 1.10翻开脱了壳的冰点下面这个地点停住。 0040151C > $ /EB 10 jmp short 0040152E 0040151E . |66:623A bound di, dword ptr 00401521 . |43 inc ebx 00401522 . |2B2B sub ebp, dword ptr 00401524 . |48 dec eax 00401525 . |4F dec edi 00401526 . |4F dec edi 00401527 . |4B dec ebx 00401528 . |90 nop 00401529 .-|E9 98D05100 jmp 0091E5C6 0040152E > \A1 8BD05100 mov eax, dword ptr [51D08B] 00401533 . C1E0 02 shl eax, 2 00401536 . A3 8FD05100 mov dword ptr [51D08F], eax 0040153B . 52 push edx 0040153C . 6A 00 push 0 ; /pModule = NULL 0040153E . E8 D1A91100 call <jmp.&KERNEL32.GetModuleHandleA> ; \GetModuleHandleA 00401543 . 8BD0 mov edx, eax 然后咱们输入 Bpx GetVersionExA 命令回车下断点，就是在冰点调用 GetVersionExA 系统API取系统版本时断掉。然后按Alt + B 咱们发觉有 9 处断点要一个一个的跟了。关掉断点窗口按 F9 运转顺序后顺序中断在第一个断点此时还没有看到窗口可以不在这个 位置，再按下F9顺序停在第二个断点处，如今依然看不到窗口，直到第五次冰点窗口跳出，顺序中断在下面这个地点： 00404AB0 |. E8 DD741100 call <jmp.&KERNEL32.GetVersionExA> ; \GetVersionExA 00404AB5 |. 85C0 test eax, eax 00404AB7 |. 74 1C je short 00404AD5 00404AB9 |. 80BD 76FFFFFF>cmp byte ptr [ebp-8A], 2 00404AC0 |. 74 09 je short 00404ACB 00404AC2 |. 80BD 76FFFFFF>cmp byte ptr [ebp-8A], 3 00404AC9 |. 75 0A jnz short 00404AD5 00404ACB |> C785 78FFFFFF>mov dword ptr [ebp-88], 1 00404AD5 |> 83BD 78FFFFFF>cmp dword ptr [ebp-88], 0 00404ADC |. 0F84 BC000000 je 00404B9E 00404AE2 |. 66:C745 9C 54>mov word ptr [ebp-64], 54 00404AE8 |. 6A 00 push 0 00404AEA |. 6A 00 push 0 00404AEC |. 6A 1D push 1D 00404AEE |. E8 9D2D0300 call 00437890 00404AF3 |. 83C4 0C add esp, 0C 00404AF6 |. 8BD0 mov edx, eax 00404AF8 |. 8D45 D8 lea eax, dword ptr [ebp-28] 00404AFB |. E8 F0311000 call 00507CF0 00404B00 |. FF45 A8 inc dword ptr [ebp-58] 00404B03 |. 8D55 D8 lea edx, dword ptr [ebp-28] 00404B06 |. 8D45 F4 lea eax, dword ptr [ebp-C] 00404B09 |. E8 B6331000 call 00507EC4 00404B0E |. FF4D A8 dec dword ptr [ebp-58] 00404B11 |. 8D45 D8 lea eax, dword ptr [ebp-28] 00404B14 |. BA 02000000 mov edx, 2 00404B19 |. E8 76331000 call 00507E94 00404B1E |. 8B4D 88 mov ecx, dword ptr [ebp-78] 00404B21 |. 83B9 9C040000>cmp dword ptr [ecx+49C], 0 00404B28 |. 74 1B je short 00404B45 00404B2A |. 8B45 88 mov eax, dword pt