2025年藏经阁保护方式研究

藏经阁保护方式研究藏经阁是比较著名的盗版系列 它对盗版光盘采取了保护措施 如果你将里面的安装程序拷贝到硬盘直接安装的话 会出现如下的提示 你买的不是 gamez88 的盘 请去退盘 显然猫腻在光盘上 如果你用 UltraISO 打开光盘 可以看到隐藏的 9999 目录 里面有一个字节的 8888 dat 文件 注 每期盘的隐藏文件都不尽相同 我们用 ProcMon 跟踪一下就会发现 安装程序会尝试打开隐藏文件

大家好,我是讯享网,很高兴认识大家。


讯享网

以第十期的dk4.exe(大航海时代4)为例,检测代码在安装时生成的临时文件~GLC0000.tmp中:
loc_E7:
xor     ebx, ebx
lea     eax, [ebp+sz]
push    ebx
push    ebx
push    eax
call    sub_10011D6A ;open file
mov     edi, eax
add     esp, 0Ch
cmp     edi, 0FFFFFFFFh
jz      loc_
push    2
push    ebx
push    edi
call    sub_10011E33 ;seek to end
add     esp, 0Ch
mov     ebx, eax
push    edi
call    ds:CloseHandle
loc_A:
push    ebx
push    offset aLd
push  

小讯
上一篇 2025-01-25 19:15
下一篇 2025-02-24 19:36

相关推荐

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/127921.html