当前位置:首页 > 随笔 > 正文内容

软件破解常用汇编指令

光的传人11年前 (2015-03-02)随笔1864

cmp a,b // 比较a与b

mov a,b // 把b值送给a值,使a=b

ret // 返回主程序

nop // 无作用,英文(no operation)简写,意思“do nothing”(机器码90)

call // 调用子程序,子程序以ret结尾

je或jz // 相等则跳(机器码是74或84)

jne或jnz // 不相等则跳(机器码是75或85)

jmp // 无条件跳(机器码是EB)

jb // 若小于则跳

ja // 若大于则跳

jg // 若大于则跳

jge // 若大于等于则跳

jl // 若小于则跳

pop xxx // xxx出栈

push xxx // xxx压栈

爆破无敌口诀

一条(跳)就死,九筒(90)就胡――(对应上面的2--修改为nop)

一条(跳)就胡,一饼(EB)伺候――(对应上面的1--修改为jmp)

(74) 变(75)

(84) 变 (85)

一条(跳)就死,九筒(90)就胡

对应这句口诀的软件代码有这样的特征,就是跳转指令后的代码是软件正常运行的代码,而跳转指令跳转到的地方就是软件限制等非正常运行的代码。

口诀的意思是说如果软件在跳转(跳转到指定的代码后)就出现注册失败(无法使用、功能限制等),那么就要把跳转指令(如JMP机器码为EB)改为NOP(机器码为90),这样改后,就使跳转指令失效,从而使跳转指令后面的代码得以执行,达到爆力破解的软件目的。

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/481.html

分享给朋友:

相关文章

端午节为什么要快乐?

端午节为什么要快乐?

 端午节,大家知道端午节的来历么?传说端午节是为了纪念战国时代楚国诗人屈原,他在五月初五这天投汨罗江自尽殉国。屈平,字原,通常称为屈原,又自云名正则,号灵均,汉族,战国末期楚国丹阳(今湖北秭归)人,楚武王熊通之子屈瑕的后代。屈原虽...

USB大功率网卡频繁掉线,设备管理器不停刷新,不停拔插硬件声音解决方法

USB大功率网卡频繁掉线,设备管理器不停刷新,不停拔插硬件声音解决方法

新买的台式机,使用的技嘉Z97-HD3主板,之前用了三四年的拓实N9(TS-N9)高增益接收器插上之后,出现问题:设备管理器不停刷新,不停的有拔插硬件声音,根本没法用这大功率网卡。另一台也是新配的电脑,技嘉B85M-D2V主板也是如此。这是...

周小平梦游美利坚:爱国不是无根据的批判他国

周小平梦游美利坚:爱国不是无根据的批判他国

刚看完方舟子发在微信上的《“网络作家”梦游美利坚》,再看微博时,方舟子发文“这条微博在腾讯被删了,我写的长篇文章《“网络作家”梦游美利坚》发在百度百家后不久,也被删了。这个不学无术、信口开河的“网络作家”看来成了重点保护对象。”刷新看看,果...

Z-blog Phoenix版本后台文件管理可webshell,其他版本未测

Z-blog Phoenix版本后台文件管理可webshell,其他版本未测

今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。看到了文件管理,就忍不住测试了下,没想到真的可以webshell~记得有一个大牛在评价某C...

0116114与116114联通电话导航可屏蔽

0116114与116114联通电话导航可屏蔽

昨天打10010直接投诉116114联通电话导航乱推销业务,于是今天位于济南的工作人员打电话回来说屏蔽所有116114来电。通过沟通,可以明确以下几个问题:1、116114确实是联通公司的至于手机显示来电0116114,是因为116114位...

四十七天,网站终于恢复权重

四十七天,网站终于恢复权重

自从上次5月25日,度娘无缘无故把本博客权重取消后,到今天已经有47天了!终于恢复了原有的权重!不明原因被k,现在恢复了,我都用了哪些方法呢?上次写了篇“百度链接分析工具管不管用?半个月了数据仍在处理中~”,详细分析了本博客被K原因,也写了...

评论列表

威客兼职
11年前 (2015-03-03)

很基本,但是遇到特定的就不行了

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。