用破解Flax2.02的檔案自校驗來祝大家新年快樂 (21千字)
標 題:用破解Flax2.02的檔案自校驗來祝大家新年快樂 (21千字)
發信人:lei_z_r
時 間:2003-12-29 09:44:36
詳細資訊:
一種動態打檔案補丁的方法－談破解Flax的自校驗
作者：lzrlzr
郵箱：crack_lzrlzr@163.com
日期：2003年11月28日
軟體：Flax 2.02
加密方式：自校驗，機器碼＋註冊碼
難度：中等
所用工具：softice,hiew6.83
破解環境：win2000
宣告: 此文僅用於學習及交流，若要轉載請保持文章完整
引用論壇中一位兄弟的原文：
一款支援中文的 Flash 文字動畫工具 flax2.02，我們Hanzify論壇的人要漢化，但是如果改動了其中的資源以後，就失去動畫實時預覽的功能了。
菜菜的我起初想到是自校驗，追了一上午了。沒什麼進展。只跟出了軟體在啟動時會在TEMP目錄下建立一個flax1.exe檔案，如果發現主檔案被改動時，flax1.exe將退出。
> 程式不大，才幾00k。
http://xbol-http.skycn.net:8080/down/flax202.exe
我經常用漢化的軟體，於是想為漢化人作點事，以感謝他們的辛苦工作，願他們作得更好，我們大家有更多的漢化軟體使用。
請這位兄弟和我聯絡，我把打過補丁的主程式flax.exe 發給你。
自校驗功能和實時預覽功能
這個軟體在執行時由主檔案生成兩個臨時檔案，Flax001.exe,Flax002.exe,Flax001.exe主要是完成實時預覽，Flax002.exe主要是對主檔案Flax.exe進行完整性校驗，如果檔案完整，沒有被修改，則載入Flax001.exe進行實時預覽，如果發現主檔案Flax.exe被修改，則載入Flax001.exe檔案不成功，這時軟體就沒有了實時預覽功能，自校驗完成後程式自動刪除Flax002.exe，主程式退出時自動刪除Flax001.exe。
而且這兩個檔案的檔名在不同的環境下檔名還不固定。
所以要保留實時預覽功能，就必須破解它的自校驗
Flax002.exe的檔案大小是41000位元組
以下是Flax002.exe檔案中的一段程式碼：
:00401000 55 push ebp
:00401001 8BEC mov ebp, esp
:00401003 81EC5C010000 sub esp, 0000015C
:00401009 6A00 push 00000000
:0040100B 6880000000 push 00000080
:00401010 6A03 push 00000003
:00401012 6A00 push 00000000
:00401014 6A03 push 00000003
:00401016 6800000080 push 80000000
* Possible StringData Ref from Data Obj ->"C:\Program Files\Goldshell\FlaX.exe"
|
:0040101B 68A0904000 push 004090A0
* Reference To: KERNEL32.CreateFileA, Ord:0034h
|
:00401020 FF1510804000 Call dword ptr [00408010]
:00401026 8945FC mov dword ptr [ebp-04], eax
:00401029 837DFCFF cmp dword ptr [ebp-04], FFFFFFFF
:0040102D 0F84FE000000 je 00401131
:00401033 A158904000 mov eax, dword ptr [00409058]
:00401038 8945F8 mov dword ptr [ebp-08], eax
:0040103B 837DF800 cmp dword ptr [ebp-08], 00000000
:0040103F 0F8EE2000000 jle 00401127
:00401045 6A00 push 00000000
:00401047 6A00 push 00000000
:00401049 6A00 push 00000000
:0040104B 8B4DFC mov ecx, dword ptr [ebp-04]
:0040104E 51 push ecx
* Reference To: KERNEL32.SetFilePointer, Ord:026Ah
|
:0040104F FF150C804000 Call dword ptr [0040800C]
:00401055 8B55F8 mov edx, dword ptr [ebp-08]
:00401058 52 push edx
:00401059 8B45FC mov eax, dword ptr [ebp-04]
:0040105C 50 push eax
:0040105D E8D7000000 call 00401139*********************在這個過程中對Flax.exe進行校驗運算。
:00401062 83C408 add esp, 00000008
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
:00401065 8B0D50904000 mov ecx, dword ptr [00409050]*******運算結果和[00409050]的值進行xor運算
:0040106B 33C8 xor ecx, eax************************
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
:0040106D 890D50904000 mov dword ptr [00409050], ecx*******運算結果儲存在[00409050]中，所以這兩行程式碼是我要打補丁
:00401073 8B55FC mov edx, dword ptr [ebp-04]*********的地方，標記為A
:00401076 52 push edx
:00401077 E885050000 call 00401601
:0040107C 83C404 add esp, 00000004
:0040107F 6800010000 push 00000100
:00401084 8D85E8FEFFFF lea eax, dword ptr [ebp+FFFFFEE8]
:0040108A 50 push eax
:0040108B 6A00 push 00000000
* Reference To: KERNEL32.GetModuleFileNameA, Ord:0124h
|
:0040108D FF1508804000 Call dword ptr [00408008]
:00401093 8B0D6C904000 mov ecx, dword ptr [0040906C]
:00401099 51 push ecx
* Possible StringData Ref from Data Obj ->"flax%03d.exe"
|
:0040109A 6838904000 push 00409038
:0040109F 6A5C push 0000005C
:004010A1 8D95E8FEFFFF lea edx, dword ptr [ebp+FFFFFEE8]
:004010A7 52 push edx
:004010A8 E8B3380000 call 00404960******************根據環境生成不同的檔名：Flax00*.exe
:004010AD 83C408 add esp, 00000008
:004010B0 83C001 add eax, 00000001
:004010B3 50 push eax
* Reference To: USER32.wsprintfA, Ord:02ACh
|
:004010B4 FF15B0804000 Call dword ptr [004080B0]
:004010BA 83C40C add esp, 0000000C
* Possible StringData Ref from Data Obj ->"U?
|
:004010BD 6850904000 push 00409050
:004010C2 8D85E8FEFFFF lea eax, dword ptr [ebp+FFFFFEE8]
:004010C8 50 push eax
:004010C9 E8B2370000 call 00404880*********************在這個過程中對[00409050]中的運算結果檢測，並根據結果決定
:004010CE 83C408 add esp, 00000008*****************載入Flax001.exe檔案能不能成功
:004010D1 6A44 push 00000044
:004010D3 6A00 push 00000000
:004010D5 8D8DA4FEFFFF lea ecx, dword ptr [ebp+FFFFFEA4]
:004010DB 51 push ecx
:004010DC E82F370000 call 00404810
:004010E1 83C40C add esp, 0000000C
:004010E4 C785A4FEFFFF44000000 mov dword ptr [ebp+FFFFFEA4], 00000044
:004010EE 66C785D4FEFFFF0000 mov word ptr [ebp+FFFFFED4], 0000
:004010F7 C785D0FEFFFF01000000 mov dword ptr [ebp+FFFFFED0], 00000001
:00401101 8D55E8 lea edx, dword ptr [ebp-18]
:00401104 52 push edx
:00401105 8D85A4FEFFFF lea eax, dword ptr [ebp+FFFFFEA4]
:0040110B 50 push eax
:0040110C 6A00 push 00000000
:0040110E 6A00 push 00000000
:00401110 6A00 push 00000000
:00401112 6A00 push 00000000
:00401114 6A00 push 00000000
:00401116 6A00 push 00000000
:00401118 8D8DE8FEFFFF lea ecx, dword ptr [ebp+FFFFFEE8]
:0040111E 51 push ecx
:0040111F 6A00 push 00000000
* Reference To: KERNEL32.CreateProcessA, Ord:0044h
|
:00401121 FF1504804000 Call dword ptr [00408004]************載入Flax001.exe，如果檔案Flax.exe被修改,則載入失敗。
經過用softice反覆動態除錯，發現程式碼A處的計算結果為：00465820H
則可以對Flax002.exe打補丁，修改結果為：
001B:00401065 mov ecx,00465820
001B:0040106A nop
001B:0040106B nop
001B:0040106C nop
但Flax002.exe是動態生成的臨時檔案，是無法直接打補丁的
打補丁方法分析
經過對主檔案Flax.exe反覆動態除錯，發現Flax002.exe是用Flax.exe的幾段資源資料經過解密還完出來的，沒有辦法在Flax.exe檔案中進行修改。最後決定在Flax002.exe檔案解密還完以後，還沒有實現自校驗，也就是還沒有工作以前對它進行修改。也就是在Flax.exe執行時生成完整的Flax002.exe以後，還沒有載入Flax002.exe以前，由Flax.exe對Flax002.exe動態打補丁。
於是對Flax.exe檔案動態除錯，並用
bpx CreateFileA
bpx CloseHandle
bpx CreateProcessA
下斷點，最後得到以下：
:0041C82D 68A8634400 push 004463A8
:0041C832 6A00 push 00000000
* Reference To: KERNEL32.GetModuleFileNameA, Ord:0124h
|
:0041C834 FF154CE14300 Call dword ptr [0043E14C]
:0041C83A 8D95E4FEFFFF lea edx, dword ptr [ebp+FFFFFEE4]
:0041C840 52 push edx
:0041C841 E865130100 call 0042DBAB***********用createfilea產生新的Flax002.exe檔案。
:0041C846 83C404 add esp, 00000004
:0041C849 898590FEFFFF mov dword ptr [ebp+FFFFFE90], eax
:0041C84F 6A00 push 00000000
:0041C851 6A00 push 00000000
* Possible StringData Ref from Data Obj ->" "
|
:0041C853 B8A8644400 mov eax, 004464A8
:0041C858 2D70634400 sub eax, 00446370
:0041C85D 50 push eax
* Possible StringData Ref from Data Obj ->""
|
:0041C85E 6870634400 push 00446370
:0041C863 E871140100 call 0042DCD9*********對新的Flax002.exe檔案進行資料還原，從Flax.exe檔案中取出加密過的資料，
:0041C868 83C410 add esp, 00000010*****並經過還原後，寫入Flax002.exe檔案
:0041C86B 6800120000 push 00001200
* Possible StringData Ref from Data Obj ->"pad"
|
:0041C870 68D8644400 push 004464D8
:0041C875 E8F3200100 call 0042E96D*********對新的Flax002.exe檔案進行資料還原，從Flax.exe檔案中取出加密過的資料，
:0041C87A 83C408 add esp, 00000008*****並經過還原後，寫入Flax002.exe檔案
:0041C87D 8B8D90FEFFFF mov ecx, dword ptr [ebp+FFFFFE90]
:0041C883 51 push ecx
:0041C884 E898130100 call 0042DC21***********還原結束以後，關閉開啟的Flax002.exe檔名柄，這兒就是我要加入程式碼的
:0041C889 83C404 add esp, 00000004*******地方，在關閉Flax002.exe檔名柄以前，修改Flax002.exe，寫入自已的補
:0041C88C 8B9594FEFFFF mov edx, dword ptr [ebp+FFFFFE94]***丁程式碼，實現對Flax002.exe檔案的動態修改。標記為B
:0041C892 52 push edx
:0041C893 E889130100 call 0042DC21***********還原結束以後，關閉開啟的Flax.exe檔名柄
:0041C898 83C404 add esp, 00000004
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0041C7CA(C), :0041C7F0(U)
|
:0041C89B 837DE800 cmp dword ptr [ebp-18], 00000000
:0041C89F 7452 je 0041C8F3
:0041C8A1 6A01 push 00000001
:0041C8A3 6A01 push 00000001
:0041C8A5 E86BBC0000 call 00428515
:0041C8AA 83C408 add esp, 00000008
:0041C8AD 6A44 push 00000044
:0041C8AF 6A00 push 00000000
:0041C8B1 8D859CFEFFFF lea eax, dword ptr [ebp+FFFFFE9C]
:0041C8B7 50 push eax
:0041C8B8 E813CD0100 call 004395D0
:0041C8BD 83C40C add esp, 0000000C
:0041C8C0 C7859CFEFFFF44000000 mov dword ptr [ebp+FFFFFE9C], 00000044
:0041C8CA 8D4DF0 lea ecx, dword ptr [ebp-10]
:0041C8CD 51 push ecx
:0041C8CE 8D959CFEFFFF lea edx, dword ptr [ebp+FFFFFE9C]
:0041C8D4 52 push edx
:0041C8D5 6A00 push 00000000
:0041C8D7 6A00 push 00000000
:0041C8D9 6A00 push 00000000
:0041C8DB 6A00 push 00000000
:0041C8DD 6A00 push 00000000
:0041C8DF 6A00 push 00000000
:0041C8E1 8D85E4FEFFFF lea eax, dword ptr [ebp+FFFFFEE4]
:0041C8E7 50 push eax
:0041C8E8 6A00 push 00000000
* Reference To: KERNEL32.CreateProcessA, Ord:0044h
|
:0041C8EA FF152CE14300 Call dword ptr [0043E12C]**************載入Flax002.exe對Flax.exe進行完整性校驗
:0041C8F0 8945E8 mov dword ptr [ebp-18], eax
在Flax.exe檔案中找到一段空白的程式碼段，寫入一段程式碼（其中的nop是我預留的，以防程式碼要修改，寫的比較爛，後來也沒有再重寫，請大家能看懂原理就可以了，可不要罵我啊）
.00440501: 90 nop
.00440502: 90 nop
.00440503: 90 nop
.00440504: 8D55FC lea edx,[ebp][-04]****在區域性變數（檔案緩衝區）中填入要補丁的資料。
.00440507: 8B12 mov edx,[edx]
.00440509: C702B9205846 mov d,[edx],0465820B9
.0044050F: C7420400909090 mov d,[edx][04],090909000
.00440516: 90 nop
.00440517: 90 nop
.0044051F: 90 nop
.00440520: 51 push ecx
.00440521: 59 pop ecx
.00440522: 6A00 push 000
.00440524: 50 push eax
.00440525: FF1568E14300 call GetFileSize
.0044052B: 3D28A00000 cmp eax,00000A028
.00440530: 0F854A0A0000 jne .000440F78 **** 得到檔案大小，判斷是否是Flax002.exe檔案，
.00440536: 6A00 push 000 ******** Flax002.exe的檔案大小是41000位元組
.00440538: 6A00 push 000
.0044053A: 6865100000 push 000001065
.0044053F: 8B4D08 mov ecx,[ebp][08]
.00440542: 51 push ecx
.00440543: FF151CE14300 call SetFilePointer
.00440549: 90 nop **** 移動當前檔案指標到要修改的檔案偏移
.0044054A: 90 nop
.0044054F: 90 nop
.00440551: 6A00 push 000
.00440553: 8D45F8 lea eax,[ebp][-08]
.00440556: 50 push eax
.00440557: 6A08 push 008
.00440559: 90 nop
.0044055A: 8B4DFC mov ecx,[ebp][-04]
.0044055D: 51 push ecx
.00440566: 90 nop
.00440567: 90 nop
.00440568: 8B4D08 mov ecx,[ebp][08]
.0044056B: 51 push ecx
.0044056C: FF1590E14300 call WriteFile KERNEL32.dll
.00440572: 90 nop ****在檔案中寫入補丁資料
.00440575: 90 nop
.00440591: E9E2090000 jmp .000440F78 ----- (1)
.00440596: 90 nop
.00440F78: 8B4D08 mov ecx,[ebp][08]
.00440F7A: 90 nop
.00440F7E: 90 nop
.00440F7F: 90 nop
.00440F80: 51 push ecx
.00440F81: FF159CE14300 call CloseHandle**** 關閉檔名柄，完成程式原來的功能
.00440F87: C705C0966000FFFFFFFF mov d,[006096C0],0FFFFFFFF
.00440F91: E93FCDFEFF jmp .00042DCD5
然後在標記B處呼叫的過程call 0042DC21中修改一處程式碼
:0042DC21 55 push ebp
:0042DC22 8BEC mov ebp, esp
:0042DC24 83EC0C sub esp, 0000000C
:0042DC27 E8C4FBFFFF call 0042D7F0
:0042DC2C 837D08FF cmp dword ptr [ebp+08], FFFFFFFF
:0042DC30 0F849F000000 je 0042DCD5
:0042DC36 8B4508 mov eax, dword ptr [ebp+08]
:0042DC39 3B05C0966000 cmp eax, dword ptr [006096C0]
:0042DC3F 7516 jne 0042DC57
:0042DC41 8B4D08 mov ecx, dword ptr [ebp+08]
:0042DC44 51 push ecx
* Reference To: KERNEL32.CloseHandle, Ord:001Bh
|
:0042DC45 FF159CE14300 Call dword ptr [0043E19C]
:0042DC4B C705C0966000FFFFFFFF mov dword ptr [006096C0], FFFFFFFF
:0042DC55 EB7E jmp 0042DCD5
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0042DC3F(C)
|
:0042DC57 8B5508 mov edx, dword ptr [ebp+08]
:0042DC5A 3B15E09B6000 cmp edx, dword ptr [00609BE0]
:0042DC60 7573 jne 0042DCD5
:0042DC62 833DE49B600000 cmp dword ptr [00609BE4], 00000000
:0042DC69 7456 je 0042DCC1
:0042DC6B B8ECA06000 mov eax, 0060A0EC
:0042DC70 8B0DE49B6000 mov ecx, dword ptr [00609BE4]
:0042DC76 6BC928 imul ecx, 00000028
:0042DC79 2BC1 sub eax, ecx
:0042DC7B 8945FC mov dword ptr [ebp-04], eax
:0042DC7E 8B15E49B6000 mov edx, dword ptr [00609BE4]
:0042DC84 6BD228 imul edx, 00000028
:0042DC87 8955F4 mov dword ptr [ebp-0C], edx
* Possible StringData Ref from Data Obj ->"GLUE"
|
:0042DC8A 68349D4400 push 00449D34
:0042DC8F E8ACE0FDFF call 0040BD40
:0042DC94 83C404 add esp, 00000004
:0042DC97 6A01 push 00000001
:0042DC99 8B45F4 mov eax, dword ptr [ebp-0C]
:0042DC9C 50 push eax
:0042DC9D 8B4DFC mov ecx, dword ptr [ebp-04]
:0042DCA0 51 push ecx
:0042DCA1 E8A1E2FDFF call 0040BF47
:0042DCA6 83C40C add esp, 0000000C
:0042DCA9 6A00 push 00000000
:0042DCAB 8D55F8 lea edx, dword ptr [ebp-08]
:0042DCAE 52 push edx
:0042DCAF 8B45F4 mov eax, dword ptr [ebp-0C]
:0042DCB2 50 push eax
:0042DCB3 8B4DFC mov ecx, dword ptr [ebp-04]
:0042DCB6 51 push ecx
:0042DCB7 8B5508 mov edx, dword ptr [ebp+08]
:0042DCBA 52 push edx
* Reference To: KERNEL32.WriteFile, Ord:02DFh
|
:0042DCBB FF1590E14300 Call dword ptr [0043E190]****這兒有一個寫操作，所以直接使用它的區域性變數。
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0042DC69(C)
|
:0042DCC1 8B4508 mov eax, dword ptr [ebp+08]
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝修改前
:0042DCC4 50 push eax
* Reference To: KERNEL32.CloseHandle, Ord:001Bh
|
:0042DCC5 FF159CE14300 Call dword ptr [0043E19C]
:0042DCCB C705E09B6000FFFFFFFF mov dword ptr [00609BE0], FFFFFFFF
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0042DC30(C), :0042DC55(U), :0042DC60(C)
|
:0042DCD5 8BE5 mov esp, ebp
:0042DCD7 5D pop ebp
:0042DCD8 C3 ret
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝修改後，以跳到自已的程式碼處對flax002.exe檔案進行寫操作
:0042DCC1 8B4508 mov eax, dword ptr [ebp+08]
:0042DCC4 E938280100 jmp 00440501
:0042DCC9 90 nop
:0042DCCA 90 nop
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝附動態補丁的結果＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
:00401058 52 push edx
:00401059 8B45FC mov eax, dword ptr [ebp-04]
:0040105C 50 push eax
:0040105D E8D7000000 call 00401139*********************在這個過程中對Flax.exe進行校驗運算。
:00401062 83C408 add esp, 00000008
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝這是動態補丁以後Flax002.exe的結果
:00401065 mov ecx,00465820
:0040106A nop
:0040106B nop
:0040106C nop
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
:0040106D 890D50904000 mov dword ptr [00409050], ecx*******運算結果儲存在[00409050]中
:00401073 8B55FC mov edx, dword ptr [ebp-04]
:00401076 52 push edx
:00401077 E885050000 call 00401601
:0040107C 83C404 add esp, 00000004
:0040107F 6800010000 push 00000100
到此，對Flax.exe作任意修改都沒問題，包括暴破和漢化。
總結說明：
在這個Flax.exe中，要用到的幾個API
GetFileSize
SetFilePointer
WriteFile
在輸入表中都已經存在，所以不用增加API
在call 0042DC21過程中，有一個檔案的寫操作，所以就直接使用它的區域性變數，這也是為什麼要在這裡加入功能程式碼的主要原因。
修改以後，每一次主程式Flax.exe執行時，自動生成一個已經被打過補丁的 flax002.exe,所以flax002.exe的自校驗每一次都行到正確的運算結果，實時預覽功能正常，這個程式還有機器碼+註冊碼的註冊，我沒有破，以後有時間再破解它了。
中間寫的比較粗，在實際中多跟幾次就可以明白程式的一段程式碼的功能作用。
如果大家有問題可以給我發郵件，大家共同學習。
歡迎大家來指點不足，希望能和大家互相交流經驗。
相關文章
- GopherChina預祝大家新年快樂2017-01-25Go
- [2021春節大禮包]《看雪論壇精華21》釋出！祝大家新年快樂，牛年大吉！2021-02-12
- 各位新年快樂,小弟在這裡奉上B-Jigsaw6.02的破解給大家拜年!
(21千字)2001-01-24
- 全面分析 解除安裝精靈v1.20 註冊演算法，僅此祝大家新年快樂！ (23千字)2015-11-15演算法
- 破解 Mover98 3.1 的自校驗 (2千字)2001-03-22
- LaunchIt
NOW! Plus 2.5 自校驗破解 (5千字)2003-02-13
- Stibo Systems主資料管理祝大家雙節快樂！2020-10-01
- 2017新年快樂特效2016-12-31特效
- 22種程式語言新年快樂2020-02-05
- 破解flax 1.31的校驗及功能限制 (3千字)2001-10-25
- 程式設計師節來了，祝猿媛們節日快樂2015-09-12程式設計師
- 五•一頌｜廣州流辰資訊致敬每一個辛勤的勞動者，祝大家五一快樂！2024-04-28
- C++ 獲取PE檔案自校驗值的程式碼2019-01-05C++
- linux下檔案的校驗2012-03-06Linux
- 一種獲得檔案大小的巧妙方法(談QuickCHM2.49的自校驗方法)
(4千字)2003-02-09UI
- 掘金小冊團隊祝你新年快樂，春節全場 6 折等你來2018-02-06
- 校驗檔案的搜尋規則2017-11-09
- 程式設計師如何祝自己生日快樂2018-04-03程式設計師
- 使用你的 Linux 終端慶祝新年2019-01-09Linux
- 解除CacheX for Internet Explorer V 4.00的crc校驗及破解 (19千字)2001-09-19
- BSN祝全體技術工作者新春快樂！2023-01-28
- 入門習作2：HOSTMONITOR 1.31 執行自校驗及註冊破解過程 (11千字)2001-06-27
- 程式猿生存指南-21 自娛自樂2018-11-29
- [翻譯]用dede破解-另一篇~請大家指正~~ (5千字)2015-11-15
- rpm包的校驗和檔案讀取2019-02-25
- 破解badcat21---真正的初學者 (5千字)2001-05-19
- 彩票快車破解手記(copyyour兄要的，來看看吧） (1千字)2001-03-25
- AntD框架上傳檔案前校驗資訊：選擇檔案前進行內容校驗並提示2020-12-04框架
- 初學者來吧！（一篇‘俠客系統修改1。21’的破解） (2千字)2000-05-13
- Mover98 V3.1 暴力破解 + 註冊碼破解(有實時檢驗、自校驗，還有一個非常捉弄人的地方，小心
:D） (8千字)2001-05-07
- 聖誕節快樂：來自程式設計師們的問候2013-12-25程式設計師
- Syntrillum CoolEditPro2.00 21天試用版時間限制破解
(16千字)2002-06-01
- 關於FileDownloader檔案長度校驗的問題2020-11-27
- [提問交流]後臺安裝好外掛，前臺如何呼叫，感謝幫忙，祝大家2015年快樂2019-05-11
- GPT接入企微應用 - 讓工作快樂起來2023-03-28GPT
- 話說雙十一各種程式語言的列印“祝單身貴族快樂”2019-05-11
- 使用Mongoose讓你簡單快樂地上傳檔案2016-04-22Go
- 二進位制檔案和符號檔案（PDB）如何校驗是否匹配2024-03-11符號