SpeedupSystem：vb开发的程序往上滑可以看到vbvm60的标识还有入口点下一行的call jmp.msvbvm60 一个针对vb的api。类似于messgaebox 运行起来输注册码 就会断到我们的api处 call是弹了...

第10课了这节课涉及了个万能断点的知识万能断点特征码F3 A5 8B C8 83 E1 03 F3 A4 E8一种直接绕过验证，nop或者改jnz都可以（非本课方法） 查user32 找一下万能断点特征码 找到这个地方 输完注册码在断...

行列式的性质 四阶行列式的计算 互换两行(列),行列式变号 xxxx和范德蒙行列式 12两行(列)相同或成比例时，行列式为0某行(列)为两项相加减时，行列式可拆成两个行列式加减 求余子式、代数余子式 行列式展开 多个A或M相加减 给...

shark恒的第8课到第9课的合集 程序领空与系统领空的问题123标题文件名和调试的文件名一样就是程序领空，00XXXXXX就是程序领空反之标题文件名是kernel32的。汇编地址是7XXXXXX什么什么的就是系统领空 jd抢购破解先...

第六课和第七课的学习合集了属于是=。= 文件巴士vmp的壳 od运行起来，跳到401000之后，找字符串。 找到字符串之后找到他的相关跳转。 断到关键跳的地方 nop掉 一路运行下去。就成功破解了 星空网游LEG阿里云破解补丁先注册...

舀水问题。手舀，非证明。用8L和13L的两个被子舀一次2L和3L和4L都是可以舀的。也可以用算式表达出来 四个预备知识： 约数和倍速：如果一个整数a能被正整数b整除，也就是说存在另一个整数p使得a=bp或者a/b=p，那么我们就称b是...

无壳，进去直接搜“注册”两字。 跟过去，找到上面的je跳转。je的跳转基于ZF的数，如果zf=1即跳转。那上面肯定就会处理zf的值。找到上面的call（断点） 12345678910111213141516al+ah=ax指...

指针小应用12345指针初始int *pointer; pointer是地址 * pointer对应的就是地址指向的值 12345678910111213141516171819#include <stdio.h>int ...

找到四重指针和最后的基址（子弹）去不断遍历数据，去筛选符号条件的数据（血量==100.0 并且 z坐标<0） 123456789101112131415CC 5EC 7C ...

esp定律脱壳12345678910111213第一种方法： 1.第一行是pushed，且单步一次（f8）之后只有ESP是红的 2.esp右键数据窗口中跟随->选中开头的数据（随便多少）右键断点（硬件访问（三个都可以）） 3.调...