当前位置:首页 > 随笔 > 正文内容

软件破解常用汇编指令

光的传人11年前 (2015-03-02)随笔1712

cmp a,b // 比较a与b

mov a,b // 把b值送给a值,使a=b

ret // 返回主程序

nop // 无作用,英文(no operation)简写,意思“do nothing”(机器码90)

call // 调用子程序,子程序以ret结尾

je或jz // 相等则跳(机器码是74或84)

jne或jnz // 不相等则跳(机器码是75或85)

jmp // 无条件跳(机器码是EB)

jb // 若小于则跳

ja // 若大于则跳

jg // 若大于则跳

jge // 若大于等于则跳

jl // 若小于则跳

pop xxx // xxx出栈

push xxx // xxx压栈

爆破无敌口诀

一条(跳)就死,九筒(90)就胡――(对应上面的2--修改为nop)

一条(跳)就胡,一饼(EB)伺候――(对应上面的1--修改为jmp)

(74) 变(75)

(84) 变 (85)

一条(跳)就死,九筒(90)就胡

对应这句口诀的软件代码有这样的特征,就是跳转指令后的代码是软件正常运行的代码,而跳转指令跳转到的地方就是软件限制等非正常运行的代码。

口诀的意思是说如果软件在跳转(跳转到指定的代码后)就出现注册失败(无法使用、功能限制等),那么就要把跳转指令(如JMP机器码为EB)改为NOP(机器码为90),这样改后,就使跳转指令失效,从而使跳转指令后面的代码得以执行,达到爆力破解的软件目的。

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/481.html

分享给朋友:

相关文章

新冠肺炎:央视采访武汉市长被删减的片段?别TM搞笑了

新冠肺炎:央视采访武汉市长被删减的片段?别TM搞笑了

在家闲来无事,想看看外媒是怎么看待中国这次武汉新冠肺炎的。facebook不注册不能搜索,推特可以。于是就搜索关键词“武汉”,看看有啥有用的信息。结果,搜出来的大部分是断章取义、扭曲事实的一些内容,怪不得在国内会被屏蔽。尤其是这么一个视频,...

友情链接之——忘恩负义

友情链接之——忘恩负义

 最讨厌的一种人:忘恩负义的小人!之前做过的一个论坛也算是有点权重了,虽然pr1,但是对于新站来说,能跟他们交换友情链接也算是对他们很好了!谁知道,你的善心,你的好心却被当成驴肝肺!他们权重上来了之后就不声不响的把你的链接给删除了...

百度突然来访,必有猫腻!~

百度突然来访,必有猫腻!~

今天无意间看到公司网站后台有百度域名以xuanyuan开头的来源,有点好奇,打开一看,发现这是百度的一个销售管理系统!——销售管理!晕,这应该不是消费者进的后台吧~百度突然来访,必有猫腻!赶紧查了下这个域名的信息,发...

国庆节快乐!中秋节快乐!

国庆节快乐!中秋节快乐!

好久没更新博客,更新一下庆祝国庆节、中秋节!祝各位网友双节快乐!2017年国庆节放假安排: 2017年10月1日至10月8日放假,共8天。与中秋节连休。   10月1日(星期日)、10月2日(星期一)、10月3日(星期二)为国庆节法定节假日...

无效的证书 此网站的证书可能已经过期或者是颁发给其他网站的

无效的证书 此网站的证书可能已经过期或者是颁发给其他网站的

打开所有网站都提示如下图所示怎么办?无效的证书此网站的证书可能已经过期或者是颁发给其他网站的。有人尝试截取你和远程服务器间的数据通讯。请检查地址栏内的网址是否正确。今天解决了这样一个问题,是因为主机时间不正确导致的证书失效。把电脑系统时间调...

广场舞歌舞排行榜

广场舞歌舞排行榜

最近给老妈买了一部老人手机,想下载一些广场舞曲放在手机里,不知道下载什么好,就分析了下,太老的一些革命歌曲吧,除非有特殊怀旧情结,我觉得我妈不一定会喜欢。前一阵子村里一伙伙人组团跳广场舞,听说挺火的,那就下一些广场舞去吧!一搜,我勒个去,好...

评论列表

威客兼职
11年前 (2015-03-03)

很基本,但是遇到特定的就不行了

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。