更改

跳转至: 导航搜索

Player.exe/zh

大小无更改2020年8月13日 (四) 16:21
无编辑摘要
* 修改版:{{FileProperty|hashName=SHA256|hashData=95A029844BF1DEF8164ABA7E77B2CC3A6816E03BD953451CDA5B9B64CAE2189C}}
而究其原因,是文件中文件偏移<code>0x11F0</code>处2个连续的字节被替换,从原版的<code>0xEB 0X71</code>被替换为<code>0X77 0X22</code>。通过IDA进一步逆向之后发现:原版中的跳转语句<code>ja short loc_401214</code>被修改为<code>jmp short loc_401263</code>。而此举正好屏蔽了Player.exe中的一个重要操作:检测Ballance光盘是否插入。这非常明显是一为骇客所作的,原因如下:exe中的一个重要操作:检测Ballance光盘是否插入。这非常明显是一位骇客所作的,原因如下:
* 修改程度如此之小,不应当是官方重新编译源代码的结果,因为破解软件向来以最小的代价达成最大的目的为优。
102
个编辑

导航菜单