楼主: ywzhaiqi
收起左侧

[其他] 去除 EverEdit 3 的提示注册框

  [复制链接]
w2angel
发表于 2013-11-1 15:25:27 | 显示全部楼层
ywzhaiqi 发表于 2013-11-1 15:22
不会用,Restorator2007 我都是第一次用。汇编看不懂,几千行怎么找到的?

要会一点汇编,简单的就是搜索 NOT REGISTERED,在必要的地方nop掉或者跳转改掉或者call改掉
楼上的那两行
x86
81 EC 34 01 00 00 56
->
C2 10 00 90 90 90 56
就是把call里面的东西不运行,直接返回,就不显示了

评分

参与人数 1人气 +1 收起 理由
ywzhaiqi + 1 感谢解答: )

查看全部评分

ywzhaiqi
 楼主| 发表于 2013-11-1 16:00:41 | 显示全部楼层
本帖最后由 ywzhaiqi 于 2013-11-1 16:02 编辑
w2angel 发表于 2013-11-1 15:25
要会一点汇编,简单的就是搜索 NOT REGISTERED,在必要的地方nop掉或者跳转改掉或者call改掉
楼上的那两 ...


没看懂这2行,用 winhex 去除了 NOT REGISTERED,但最后怎么还有个 - 。
无标题2 - EverEdit -

还有 OD 找到 nop 掉后,怎么保存,没有保存菜单?
w2angel
发表于 2013-11-1 16:04:46 | 显示全部楼层
ywzhaiqi 发表于 2013-11-1 16:00
没看懂这2行,用 winhex 去除了 NOT REGISTERED,但最后怎么还有个 - 。

你用winhex只是把NOT REGISTERED 去掉了,多显示了一个 “-”,后面是空格而已

用od修改保存在右键-保存所有修改-(弹出一个窗口)-右键-保存到文件
ywzhaiqi
 楼主| 发表于 2013-11-1 16:24:39 | 显示全部楼层
w2angel 发表于 2013-11-1 16:04
你用winhex只是把NOT REGISTERED 去掉了,多显示了一个 “-”,后面是空格而已

用od修改保存在右键-保 ...

太复杂了,不懂,直接用你的了。
w2angel
发表于 2013-11-1 16:40:43 | 显示全部楼层
ywzhaiqi 发表于 2013-11-1 16:24
太复杂了,不懂,直接用你的了。

感谢大神支持,以后火狐还需要大神帮助啊
蓝核
发表于 2013-11-13 10:24:36 | 显示全部楼层
恋爱的夏娜 发表于 2013-10-31 22:25
65倒是不算很贵……

我跑去看了一眼……199了……早知道65那次就考虑买了……
恋爱的夏娜
头像被屏蔽
发表于 2013-11-13 10:27:31 | 显示全部楼层
ywzhaiqi 发表于 2013-11-1 15:22
不会用,Restorator2007 我都是第一次用。汇编看不懂,几千行怎么找到的?

直接搜索ASCII码那边是一个办法,根据经验寻找rdata字段的入口也是一个办法,或者借助其他软件找到资源所在位置的offset直接输入(乱说的)也是个办法。
恋爱的夏娜
头像被屏蔽
发表于 2013-11-13 10:28:36 | 显示全部楼层
蓝核 发表于 2013-11-13 10:24
我跑去看了一眼……199了……早知道65那次就考虑买了……

呵呵呵……机不可失~~~
binkwong
发表于 2013-11-18 10:13:47 | 显示全部楼层
部门团了10个,118/个
Ginimei
发表于 2013-12-3 21:01:58 | 显示全部楼层
感谢LZ的破解方法~~当然有大神定期更新最新everedit就更好啦~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 03:56 , Processed in 0.134218 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表