转自UPK。By cketop。
注意:
1.猜解出来的解码值要与错误的解码值对齐才是正确的值。
2.如果该地址无法猜解,请尝试下一个地址.
比如:Addess: 00401000 Size:00002800 未找到解码值.请尝试下一个地址,Address: 0048F000 Size:00002800
3.不支持1.6.0.0
Example:
错误的解码值:
88 28 38 BE 9B B6 14 DE 4C 63 0F E8 F6 AB 90 0C
猜解的解码值: (如有错误,请尝试别的解码值)
8A 04 1C 24 F7 A3 BA CF E5 9C FD BC 2B A1 B0 8C
tc eax=Address
对齐:
88 28 38 BE 9B B6 14 DE 4C 63 0F E8 F6 AB 90 0C
BA CF E5 9C FD BC 2B A1 B0 8C 8A 04 1C 24 F7 A3 (8A 04 1C 24 F7 A3 BA CF E5 9C FD BC 2B A1 B0 8C)
解码值:
BA CF E5 9C FD BC 2B A1 B0 8C 8A 04 1C 24 F7 A3
原理:
大部分程序解码值都存在与数据中.
已经有(2)位网友发表了评论,你也评一评吧!
原创文章如转载,请注明:转载自Eddy Blog
原文地址:http://www.rrgod.com/decryption/549.html 欢迎订阅Eddy Blog。
其实我只是抢沙发~~
代码什么的~~天然呆~
其实我一直在想,能不能从一些乱码里面找出原来内容的痕迹呢?