当前位置:首页 > 随笔 > 正文内容

软件破解常用汇编指令

光的传人11年前 (2015-03-02)随笔1723

cmp a,b // 比较a与b

mov a,b // 把b值送给a值,使a=b

ret // 返回主程序

nop // 无作用,英文(no operation)简写,意思“do nothing”(机器码90)

call // 调用子程序,子程序以ret结尾

je或jz // 相等则跳(机器码是74或84)

jne或jnz // 不相等则跳(机器码是75或85)

jmp // 无条件跳(机器码是EB)

jb // 若小于则跳

ja // 若大于则跳

jg // 若大于则跳

jge // 若大于等于则跳

jl // 若小于则跳

pop xxx // xxx出栈

push xxx // xxx压栈

爆破无敌口诀

一条(跳)就死,九筒(90)就胡――(对应上面的2--修改为nop)

一条(跳)就胡,一饼(EB)伺候――(对应上面的1--修改为jmp)

(74) 变(75)

(84) 变 (85)

一条(跳)就死,九筒(90)就胡

对应这句口诀的软件代码有这样的特征,就是跳转指令后的代码是软件正常运行的代码,而跳转指令跳转到的地方就是软件限制等非正常运行的代码。

口诀的意思是说如果软件在跳转(跳转到指定的代码后)就出现注册失败(无法使用、功能限制等),那么就要把跳转指令(如JMP机器码为EB)改为NOP(机器码为90),这样改后,就使跳转指令失效,从而使跳转指令后面的代码得以执行,达到爆力破解的软件目的。

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/481.html

分享给朋友:

相关文章

0116114

0116114

又接到了0116114这个电话,真不知道联通到底要搞什么!网上查了查也没找到确切的说法,这个号码是不是联通的。于是自己就打10010人工客服问了一下,终于可以确定地说116114这个号码确实是联通的号码,是专门推广业务的联通号码。我想,之所...

清华大学游玩有感

清华大学游玩有感

今天下午领着老妈来到了清华附近游玩,从成府路走过,进入清华一个大门,感觉非常的古老,校园里大学的高材生有的骑车,有的散步,没看到忙忙碌碌学习的景象。。。。大学好大,但是走了好久没有看到有标志性的建筑,只是在看到了一片片很古老的楼房。。。。走...

敢不敢对你心爱的人说:我会让你爱上我的!

敢不敢对你心爱的人说:我会让你爱上我的!

《青春期撞上更年期》第四集——我又重新看了一遍!就是为了再听一下贺飞儿自信的说:我会让你爱上我的!要说出这样的话,需要多大的勇气!需要多大的自信!更需要多深的爱!各位亲爱的博友们,敢不敢对你心爱的人说:我会让你爱上我...

浏览电子商务网站的时候,你会关注原价么?

浏览电子商务网站的时候,你会关注原价么?

在看电子商务网站的时候,产品列表经常见到这样一些标语:原价多少多少的产品,现在活动价全场几折销售!更有甚者名牌产品全部1折起售!抢到就是赚到,限时优惠……好像什么产品天天都有折扣,天天都优惠,好像真的能赚便宜似的。可是,消费者在浏览这些电子...

Z-blog为什么会起这样一个名字?

Z-blog为什么会起这样一个名字?

任何一个名字都是有他的意义的。刚开始接触Z-blog的时候,真不明白为什么起这样一个名字,中间还要加个杠。现在明白了,因为Z-blog的原创作者叫朱烜,取姓的第一个字母“Z”,这个CMS是专门为博客而生,于是就有了这样一个简单却不凡的名字:...

新冠肺炎:央视采访武汉市长被删减的片段?别TM搞笑了

新冠肺炎:央视采访武汉市长被删减的片段?别TM搞笑了

在家闲来无事,想看看外媒是怎么看待中国这次武汉新冠肺炎的。facebook不注册不能搜索,推特可以。于是就搜索关键词“武汉”,看看有啥有用的信息。结果,搜出来的大部分是断章取义、扭曲事实的一些内容,怪不得在国内会被屏蔽。尤其是这么一个视频,...

评论列表

威客兼职
11年前 (2015-03-03)

很基本,但是遇到特定的就不行了

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。