把时间修改为2009年,也就是让程序进入正确的流程,直接用f9往后跳,通过与错误流程对比,一下就找到了关键跳转所在 10001593 0F87 B10F0000 JA 1000254A 。先把时间修改为2010,进入错误的流程,找到关键跳,把 0F87B10F0000 全部用nop填充,也就是改为909090909090 哈哈,果然程序自动进入正确的流程。阿弥陀佛! 接下来更简单了,用ultraedit打开ICTCLAS30.dll,找到0F87B10F0000,全部修改为909090909090。 (学习研究之用,请勿用于非法用途!)
ICTCLAS 备忘
最新推荐文章于 2019-02-28 11:47:00 发布