破解Device Monitor
作者RockHwnd
时间:2004.8.10
网址:http://blog.csdn.net/rockhwnd
Device Monitor在启动的时候读取他目录下的一个叫做license.dm的文件,根据内容用来判断是否已经注册,根据跟踪发现读取文件并分析文件内容的代码在
C:/Program Files/Common Files/HHD Software/Device Monitor/silk.dll文件里面
于是下CreateFile断点
:67F917AF FF15D041F967 Call dword ptr [67F941D0] //CreateFile打开文件
:67F917B5 8BF8 mov edi, eax
:67F917B7 83FFFF cmp edi, FFFFFFFF //打开文件失败?
:67F917BA 745D je 67F91819 //失败就结束了!
:67F917BC 53 push ebx //接收文件大小缓存地址进栈
:67F917BD 57 push edi