102
个编辑
更改
小
无编辑摘要
* 修改版：{{FileProperty|hashName=SHA256|hashData=95A029844BF1DEF8164ABA7E77B2CC3A6816E03BD953451CDA5B9B64CAE2189C}}
而究其原因，是文件中文件偏移<code>0x11F0</code>处2个连续的字节被替换，从原版的<code>0xEB 0X71</code>被替换为<code>0X77 0X22</code>。通过IDA进一步逆向之后发现：原版中的跳转语句<code>ja short loc_401214</code>被修改为<code>jmp short loc_401263</code>。而此举正好屏蔽了Player.exe中的一个重要操作：检测Ballance光盘是否插入。这非常明显是一位骇客所作的，原因如下：exe中的一个重要操作：检测Ballance光盘是否插入。这非常明显是一位软件破解者所作的，原因如下：
* 修改程度如此之小，不应当是官方重新编译源代码的结果，因为破解软件向来以最小的代价达成最大的目的为优。