破解Device Monitor心得

破解Device Monitor

作者RockHwnd
时间:2004.8.10
网址:http://blog.csdn.net/rockhwnd

Device Monitor在启动的时候读取他目录下的一个叫做license.dm的文件，根据内容用来判断是否已经注册，根据跟踪发现读取文件并分析文件内容的代码在
C:/Program Files/Common Files/HHD Software/Device Monitor/silk.dll文件里面
于是下CreateFile断点

:67F917AF FF15D041F967            Call dword ptr [67F941D0] //CreateFile打开文件
:67F917B5 8BF8                    mov edi, eax
:67F917B7 83FFFF                  cmp edi, FFFFFFFF    //打开文件失败？
:67F917BA 745D                    je 67F91819          //失败就结束了！
:67F917BC 53                      push ebx             //接收文件大小缓存地址进栈
:67F917BD 57                      push edi