Zprotect Patch机器码

Eddy 发布于2010-7-23 15:59:46 分类: 加密解密 已浏览loading 网友评论1条 我要评论

前提是有一组正确的机器码和KEY。

zprotect用DeviceIoControl函数获取机器码相关,只要对该函数设置断点即可。

步骤:
1,跑脚本.
2,到出现输入注册码窗口时,在输入注册码的窗口中输入正确的KEY,注意,这个KEY是别人机器码对应的KEY(如果是本机正确的KEY那还玩什么啊,直接注册就好了)。
3,点注册。
4,出现让你输入这个KEY对应的机器号的前8位,记得把机器号中的"-"号去掉,按要求输入。
5,出现让你输入这个KEY对应的机器号的后8位,记得把机器号中的"-"号去掉,按要求输入。
6,等到脚本暂停时,表明HWID已经PATCH完成,此时你要是按F9,那么软件可直接跑起,但未脱壳。若要让脚本继续跑,则你需获得IAT的起始和结束地址,如搜索"FF 15"或"FF 25"特征码获得。
7,直接更改脚本中的IAT起始和结束地址,我在脚本中以有注释!
8,按空格键跑完脚本。
9,LOADPE 完整转存,修复IAT,则脱壳成功。

用到的脚本:ZProtect_HWID_&_Unpack_V1.0

已经有(1)位网友发表了评论,你也评一评吧!
原创文章如转载,请注明:转载自Eddy Blog
原文地址:http://www.rrgod.com/decryption/455.html     欢迎订阅Eddy Blog

  1. 发表于2013-11-29 13:44:39

    试试 ,看看 ,有没有效果,谢谢

记住我的信息,下次不用再输入 欢迎给Eddy Blog留言