Iawen's Blog

可以协助你将录音带、黑胶唱片、现场演唱、网络电台、电视、DVD或其它声音来源转录到计算机硬盘，软件本身提供编辑功能，可跨越不同来源的文件，以波形画面显示进行编辑，包含过滤器以及一些常用效果器。

运行界面:

同样的章节，示例44，由于我编译的情况与书本上略有差异，故在些记录一下。
区别在于：对Get_VTbl的调用，在我这里直接给赋值了。
试验平台：XP SP3，VS2008，命令行下编译，编译选项加上了优化选项“/O2”

《黑客反汇编揭密》第8章第2小节的虚函数的示例38，其所分析的结果是在使用优化选项后编译所得。
所以，在书上，我们没有看到C++语义所说的，在new之后对类的构造函数的调用：如果有默认的则调用默认的，如果有自定义的，则自动调用用户自定义的构造函数。

所以在我采用默认的选项重新编译了一个。
下面贴出我得到的结果(平台VS2008，默认选项，命令行下编译：

拦截窗口：
bp CreateWindow 创建窗口
bp CreateWindowEx(A) 创建窗口
bp ShowWindow 显示窗口
bp UpdateWindow 更新窗口
bp GetWindowText(A) 获取窗口文本

在《黑客反汇编揭密》第5章的“第四步：熟练使用调试器”一节有一个例子CrakMe0x30的源码示例，由于展示程序的重定位。上面的源码，这里就不重新列出了，这里主要就其编译时做一些说明。
为了方便自己，我重新写一个类似的例子：

作者：不详
来源：羊城晚报呵呵，一语道尽。仔细品味，却又许多莫名的情绪涌动其中…………

今天的目标就是这个软件：Product Key Explorer Find, Recovery and Backup
下载地址：http://www.nsauditor.com/
解压密码：[size=5][color=#0000FF]LtHiPxtbtQ84fkuV[/color][/size]

[color=#FF0000]2009/05/23 21:42   重新上传了一次,测试可以下载[/color]

下载－－然后解包
1、查壳，用PEid显示为：Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks [Overlay]

程序密钥显示工具，可以查看电脑中已经安装的程序所适用的密钥或序列号，支持 Windows、Office、SQL 等超过 100 种程序，同时也可以查看远程电脑中的注册信息.

运行界面:

Video to GIF Converter是一款视频转换软件,支持多种视频格式快速的转换，例如AVI, MPEG,WMV,ASF
双击注册表文件,可以导入注册信息,也可以自行修改成自己的注册名称:
"UserName"="填写你的名字"

运行界面:

该软件可以在数分钟内为你的在线网站、内网、CD或DVD添加搜索引擎。仅用四步，Search Engine Composer 帮助你建立JavaScript，PHP和ASP搜索引擎，索引整个网站，提高搜索效率，支持索引静态、动态html，xml, Microsoft Word, PowerPoint,Excel, Adobe PDF 和RTF文件，提供包括多达50个关键词，50个最近搜索和搜索行为的报告。

运行界面: