trw2k1.11 时间过期和注册提示框去处 (1千字)

发布者:Editor
发布于:2000-03-02 09:24

修改trw2000.sys:

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00029137(C)
|
:000292F0 8D7E70                  lea edi, dword ptr [esi+70]
:000292F3 57                      push edi
:000292F4 E815B3FFFF              call 0002460E
:000292F9 57                      push edi
:000292FA E86DB3FFFF              call 0002466C
:000292FF 803F00                  cmp byte ptr [edi], 00
:00029302 7470                    je 00029374
:00029304 E895BCFFFF              call 00024F9E
:00029309 6A06                    push 00000006
:0002930B 33D2                    xor edx, edx
:0002930D 59                      pop ecx
:0002930E F7F1                    div ecx
:00029310 85D2                    test edx, edx
:00029312 7505                    jne 00029319
          ^^^^
          EB05
:00029314 E8663EFFFF              call 0001D17F
:00029319 .......




* Referenced by a CALL at Address:
|:00023306 
|
:000377F6 68C5770300              push 000377C5
:000377FB 68E4C90500              push 0005C9E4
:00037800 E833BDFEFF              call 00023538
:00037805 817C2404D0070000        cmp dword ptr [esp+04], 000007D0
:0003780D 7515                    jne 00037824
          ^^^^
          9090
:0003780F 837C240802              cmp dword ptr [esp+08], 00000002
:00037814 7413                    je 00037829
          ^^^^ 
          EB13
:00037816 837C240803              cmp dword ptr [esp+08], 00000003
:0003781B 740C                    je 00037829
          ^^^^
          EB0C
:0003781D 837C240804              cmp dword ptr [esp+08], 00000004
:00037822 7405                    je 00037829
          ^^^^
          EB05
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0003780D(C)
|
:00037824 E865FFFFFF              call 0003778E

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00037814(C), :0003781B(C), :00037822(C)
|
:00037829 C20800                 


声明:该文观点仅代表作者本人,转载请注明来自看雪