从网上下载了木马克星5.46build1213版,结果扫描内存的时候把俺的一些有用的进程也杀掉了,而且不注册不能清除木马,自认为机子里面没有木马,但是还想注册了它,于是我试着随便填上用户名成和注册码,弹出了注册失败的对话框。
用侦壳软件瞧了一下,发现它并没有加壳,于是用静态反汇编工具W32Dasm打开了它。在串式参考里面找到了“注册失败!”的字符串,双击找到了它所对应的代码。在它上面找到了JE,它的偏移地址是17937B,我用ultraedit打开了木马克星,转到了这个字符串,把对应的74改成了JNE对应的机器码75,将修改结果另存了一份。结果打开修改过的木马克星,注册的时候不再提示注册失败了,而是Register failure,看来我弄错了。
又按步骤来了一遍,这次找到了一处JNE,所对应的偏移地址是179289,再用ultraedit打开木马克星,查找,将找到的0F85修改为了JE对应的机器码0F84。另存了一份,再打开注册,成功啦。上面说:“注册成功,请牢记自己的注册信息,如果遗失我们不提供找回服务!”
这样注册虽然能突破一些功能限制,但是显然是不能上网升级的,于是用了一下我就把它删除了。
系统防护还是用俺的瑞星2004版吧,给这个版本升级的时候,它居然自动跨版本升级到了2005版。原来,我的瑞星是正版的。支持正版:)
书价啊书价
官僚主义何时休?
2004-12-19 22:33 | by


