日韩一区二区电影网,亚洲欧洲在线免费,欧美成人免费小视频

逆向三国��英2

��明 — Thu, 31 May 2012 13:53:00 GMT

闲来无事�Q�搞搞逆向工程分析一下三国群�?/span>2�Q�今天的目标是去掉光盘提�C?�q�让游戏正常�q�行。因为我玩的是原版，所以每当直接运行sango2.exe会弹出如下对话框:

我��用的工具是大名鼎鼎的OllyDBG�?/span>

首先�Q�打开OD,打开sango2.exe, �q�行�E�序�Q�当出现对话框时暂时�E�序�Q�发现停在此处：

仔细看以下几行代码，可以看出�?0B207处有一个判断，如果EAX=0�Q�则不显�C�对话框�Q��ƈ跌��{�?0B21F�Q�那如果我们把B207�?#8220;JE SHORT 0040B21F”改�ؓ“JNE SHORT 0040B21F”,是否��可以不昄��对话框呢�Q�经��试�Q�确实不昄��了，但是游戏也直接退��Z��Q��ƈ没有辑ֈ�我们要的效果。看来这个地方只是出错后的程序处理，我们要找到更��q��源头�Q�才能解册��个问题�?/span>

上断点！我们要结合单步调试来理解�E�序的运行逻辑才能发现真正的解��x��案�?/span>

观察对话框出现的时候，�E�序的堆栈如下：

发现�q�个函数的入口在40B00A�Q�我们在此设�|�断点开始单步调试，会发现在调用4300F0出现对话框，跟踪�q�去�?/span>

用这��L��Ҏ��跟踪�q�去�Q�保持耐心和清醒的头脑�Q�最�l�会发现4302C8会进行错误处理，��D��对话框的出现�Q�只要蟩�q�即可。我们修�?302C1的代码�ؓ"JZ short 004302D1"�Q�即可蟩�q�对话框�Q�直接进行游戏�?/span>

最后一步，��丁。��用右键功能�?/span>copy to executable】，然后另存为可执行文�g��可以了。运行修改过后的sango2.exe�Q�就会发现已�l�破解成功了�?/span>

��明 2012-05-31 21:53 发表评论

debug to fix crash

��明 — Fri, 27 Apr 2012 07:34:00 GMT

摘要: 最�q�遇��C��个Windows Office Communicator 2007 崩溃的问题，有些意思，写下来跟大家分��n。【现象】我们公司内部��用office communicator来做内部人员的IM工具�Q��用的是一个定制版�?plugin), 可以跟公司内部的�l�织架构做整合。我使用的OS是Windows 7 32bit,一开始��用�ƈ无问题，在某�ơwindows update之后�Q�发现没法添加好友，... 阅读全文

��明 2012-04-27 15:34 发表评论

When program crashed (windows)

��明 — Mon, 17 Nov 2008 05:54:00 GMT

摘要: When program crashed ... 阅读全文

��明 2008-11-17 13:54 发表评论

使用Gflags来检��heap问题

��明 — Sat, 27 Sep 2008 02:59:00 GMT

摘要: 如何让char *p=new char[10];p[10]=10;报错�Q?nbsp; 阅读全文

��明 2008-09-27 10:59 发表评论

LeakDiag使用手记

��明 — Mon, 18 Aug 2008 11:12:00 GMT

摘要: LeakDiag是微软一�ƾ检��memory leak的工�?nbsp; 阅读全文

��明 2008-08-18 19:12 发表评论

�q�程调试技�?使用vs2005

��明 — Mon, 28 Jul 2008 07:20:00 GMT

摘要: 介绍�q�程调试技�?nbsp; 阅读全文

��明 2008-07-28 15:20 发表评论

WinDBG(CDB)实践1-新手指南

��明 — Tue, 13 Mar 2007 06:39:00 GMT

摘要: Windbg(CDB) 新手指南阅读全文

��明 2007-03-13 14:39 发表评论

GDB �?CDB 基本命��o比较

��明 — Thu, 08 Mar 2007 06:33:00 GMT

也许有�h不知道CDB是什么，CDB是windbg的小兄弟�Q�基于command line,对于我这个比较喜�Ƣ用command line的�h,CDB比windbg更容易上手�?br>
象GDB,CDB�q�些工具�Q�命令都很多�Q�但是我们只要熟记最常用�?三板�?��可以工作了�?br>
1.启动
   1)直接调试:
      gdb program [core]
      cdb program or cdb -z DumpFile
   2)attach方式
      gdb attach pid
      cdb -pn ExeName or cdb -p pid

2.昄��堆栈
   GDB: bt
   CDB: k

3. 讄��断点
   GDB: b [file:]line
   CDB: bp 'file:line'

4. �q�行/�l�箋�q�行
   GDB: run [arglist]
             c   �l�箋�q�行
   CDB: g

5. 单步
   GDB : n (step over) s (step into)
   CDB : p

6. 打印变量的�?br>    GDB : p expr
    CDB: ? expr

说老实�?CDB�q�于复杂�Q�学��h��比GDB�?

BTW:用CDB之前讄��一下symbol的path
set _NT_SYMBOL_PATH=srv*c:\symbols*http://msdl.microsoft.com/download/symbols

��明 2007-03-08 14:33 发表评论