欢迎来到 嗅灵易学

零基础也能上手的脚本技术课,一对一答疑带你入门

它的秘密在WIN.INI和OUsr402.dat中 (1千字)

它的秘密在WIN.INI和OUsr402.dat中 (1千字)

Opera 4.0 Final把时间记录在如下两个地方:
1、WIN.INI
[Compatibility Driver]
SAPDRV  = 0x00002d      //这个是4.0 Final的
SAPDRVQ = 0x00003d      //下面这两个是旧版本的
SAPDRVX = 0x00001c
2、OUsr402.dat
在该文件的偏移地址0x00000004处,占4个字节(即一个长整数),是和
四个固定字节异或后的值。整个文件的解密都是采用异或的方式。
旧版本的文件名与此稍有不同,如OUsr401.dat等。注册码也放在这个文件中。
这个文件长度固定为0x4BC,即1212字节。
将文件OUsr402.dat删除,并将win.ini中的相应部分删除就可以再用30天。
时间判断如下:
:00417272  call 005101A5              //调用GetLocalTime( )取当前时间
:00417277  sub eax, dword ptr [ebx+04] //减去安装时间
:0041727A  push eax
:0041727B  call 0050E648
:00417280  add esp, 00000018
:00417283  cmp eax, 00015180  //0x15180 = 3600秒每小时 * 24小时 = 1天
:00417288  jl 00417298
:0041728A  inc [ebx+08]
:0041728D  push 00000000
:0041728F  call 005101A5
:00417294  pop ecx
:00417295  mov dword ptr [ebx+04], eax
:00417298  push 0000001F
:0041729A  mov ecx, ebx
:0041729C  call 00416E58
:004172A1  mov ecx, dword ptr [ebx+08]
:004172A4  cmp ecx, eax
:004172A6  jle 004172AA
:004172A8  mov eax, ecx
:004172AA  cmp eax, 0000001E  //30天过期没有
:004172AD  jle 004172B2
:004172AF  push 0000001E
:004172B1  pop eax
:004172B2  push eax
:004172B3  mov ecx, ebx
:004172B5  mov dword ptr [ebx+08], eax
:004172B8  call 00416DE8
:004172BD  pop edi
:004172BE  pop esi
:004172BF  pop ebx
:004172C0  leave
:004172C1  ret

注意:上传附件及图片大小不得大于30M。

⚠️ 版权声明:
本博客所有内容(含教程、源码、工具)仅供个人技术学习与研究交流使用,严禁商用、倒卖、二次分发及非法用途
未经作者书面授权,任何组织或个人不得转载、复制或用于其他平台,违者将追究相关责任。

0 0 0 举报
复制成功