由于TRW2000命令和操作完全兼容SoftICE因此如不特殊介绍说明在本文对SoftICE叙说都适合TRW2000　　SoftICE所有操作都发生在个可以随时可激活调试窗口中在这个窗口中可以监视Windows应用和系统运行、 调试窗口介绍　　我们假设你SoftICE己经正常运行此时在Windows里按"Ctrl+D"键就可以呼出SoftICE调试窗口当需要返回到Windows系统时再按"Ctrl... [阅读全文]

概述:　　检测内存中 Soft-Ice 又法不过这次用是在全部内存搜索 Soft-Ice 特征码来实现　　汇编编程举例:;　　加密思路方法:　　检测 s-ice;　　　　　　用 scas,cmps 等指令, s-ice 无法用;　　　　　　bpm 等断点检测到, 因此可用比较关键字;　　　　　　来检测 s-ice 是否在内存中code　　　　segment　　　　　　assume 　　cs:cod... [阅读全文]

所有cracker都使用过softice中d功能比如d eax来看eax指向内存中是什么　　不过有些人可能不知道d功能远不止此　　如果需要看看eax指向内存中其地址指向内存地址你会如何做？比如eax＝493576你d 493576发现那里内存是1A22D23于是你再d 1A22D23发现里面放是你注册名那么如何次性地指向1A22D23呢？　　无论在softice或者trw2000中都可以使用d *... [阅读全文]

016F:004B05DE WAIT016F:004B05DF FLD TWORD [EBP-12]016F:004B05E2 FLD TWORD [004B0674]016F:004B05E8 FMULP ST1016F:004B05EA FLD TWORD [004B0680]016F:004B05F0 FSUBP ST1016F:004B05F2 FSTP TWORD [EBP-12]016... [阅读全文]

概述:　　有 Soft-ICE 在内存中可不大好玩以下指令是检测 Soft-ICE 不要问为什么这些都是 Soft-ICE 自己检测自己用 　　汇编编程举例:code　　segment　　　　assume　　cs:code,ds:code　　　　org　　100hstart:　　　　mov　　ax,0911h 　　　　;exit command　　　　mov　　dx,off d_exit　　　　m... [阅读全文]