06.09.2009, 23:53
|
|
Участник форума
Регистрация: 05.06.2009
Сообщений: 127
С нами:
8912059
Репутация:
249
|
|
Начало процедуры, как уже заметил zeppe1in, рекспект ему и уважуха по адресу: 0055684C. Брекйпоинт туда и трассируем по F8:
Первый раз мы видим верный серийный номер:
Код:
005568D6 |. 8B55 F0 MOV EDX,DWORD PTR SS:[EBP-10]
Процедура проверки:
Код:
00556908 |. E8 FFF6EAFF CALL unpacked.0040600C
Проверка условия:
Код:
0055690D |. 75 63 JNZ SHORT unpacked.00556972
А ниже если не было прыжка мы можем увидеть сохранение в файл верного серийного номера:
Код:
key.ini
[key]
k=*********
Последний раз редактировалось Dosia; 06.09.2009 в 23:58..
|
|
|