共计 505 个字符,预计需要花费 2 分钟才能阅读完成。
1. 打开学生端输入密码的窗口,od 附加
2.od 内 ctrl+ g 跳转到 00401000,随后 ctrl+ s 查找命令序列
3. 黏贴如下序列
mov ecx,dword ptr ds:[esi+0x90]
mov edx,dword ptr ds:[eax+0x20]
push 0x0
4. 跳转后的结构如图,如果不是的可以尝试继续查找,给离序列最近的一个 call 打断点(如红框 00472E8C 处)
5.od 继续运行程序,输入密码后点击确定,程序断下,右下角 UNICODE 后即为密码 (不包括双引号)
对应学生端如下版本:
顺便附上教师端的注册方案,使用任意十六进制编辑器编辑教师端的 TeacherMain.exe,修改下列 4 处(论坛内复制)
1、(00158780)FC FF FF 83 F8 06 75 14 E8 06 75–》07 75
2、(00158790)76 00 00 50 00 00 00 E9 50 00–》EB 03
3、(00175FA0)63 00 00 01 00 00 00 E9 01 00–》EB 03
4、(0017C640)76 00 00 01 00 00 00 E9 01 00–》EB 03
顺便问下论坛里有没有专业的律师处理欠薪半年的问题?