如何利用debug在windows xp系统内破解方正还原卡?使之不再还原.

来源:百度知道 编辑:UC知道 时间:2024/06/15 13:02:09
.........急!!!
求助各位高手
学哥 学姐....

用汇编可以搞定~手工运行Debug,最好在纯DOS下:

Debug
- a100
- xor ax,ax 注意: 前面要加上功能号以选择Int13H内部的流程,避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车,不断的重复,直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxxx就是要找的入口,实际上可以在第2,3,4,。。。。出现,要自己判断一下,通常认为就是第一个。
在(0:13H*4)=0:4cH 处填入这个地址。

例如得到的地址是F000:1234

运行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表
-q

这是别人介绍的一种
你可以去搜一下啦,是很多

王大力会