搞定,修正部分...
........有可能是
改为mov eax,1
ret
运行,说效验失败。
|-------------------------------------------------------------------------------------------------------------------->
"CuteFTP consistency check failed. This means that you are pr"
继续,查找字串
来到
:0043B23F E8DCDF0400 call 00489220
:0043B244 85C0 test eax, eax
:0043B246 7567 jne 0043B2AF
:0043B248 8D55EC lea edx, dword ptr [ebp-14] >
* Possible Reference to String Resource ID=00426: "CuteFTP consistency check failed. This means that you are pr"
|
:0043B24B 68AA010000 push 000001AA
:0043B250 52 push edx
把
:0043B246 7567 jne 0043B2AF 改为je
|-------------------------------------------------------------------------------------------------------------------->
注:上面括住部分为待修正部分
在:0043B23F E8DCDF0400 call 00489220
的函数被调用2次,把这两个效验点 屏蔽掉后,表面正常,但运行不稳定,在进行批量操作时常非法操作,
于是怀疑是在此函数中有陷阱,用内存补丁程序只做第一个补丁,则运行成功
|-------------------------------------------------------------------------------------------------------------------->
再运行,成功。
3,4.2full
懒得动脑子了,用上法
找到
(call)48f900 改为
mov eax,1
ret
ok
这个世界清静了。
