请问固定程序获取cpuID序列号

asd885522mm

有个程序会获取本机cpuID 进行验证因为绑定了cpu序列号 程序拿到其它电脑上无法使用
易语言获取cpuID 貌似是汇编获取的  不走api 无法hook吧
怎么修改或者拦截程序获取的cpuID 固定不变呢      
无论是否能解决  先在此谢谢大师们了

lushihao

asd885522mm 发表于 2024-9-2 15:41
老师 请敲下代码

这么多代码

lushihao

可以hook cpuid只是一个x86里面的指令 只需要在cpuid下一行代码hook就可以修改寄存器的值

asd885522mm

lushihao 发表于 2024-9-2 15:29
可以hook cpuid只是一个x86里面的指令 只需要在cpuid下一行代码hook就可以修改寄存器的值 ...

老师 请敲下代码

SYzenghao

B8 01000000           - mov eax,00000001 { 1 }
33 C9                 - xor ecx,ecx
0FA2                  - cpuid  { 获取cpuid
}
48 8D BD C8000000     - lea rdi,[rbp+000000C8]
89 07                 - mov [rdi],eax { 将结果保存在rdi
}
89 5F 04              - mov [rdi+04],ebx { 将结果保存在rdi
}
89 4F 08              - mov [rdi+08],ecx { 将结果保存在rdi
}
89 57 0C              - mov [rdi+0C],edx { 将结果保存在rdi
}
B8 04000000           - mov eax,00000004 { 4 }


补充内容 (2024-9-2 17:46):
这是x64的

SYzenghao

B8 01000000           - mov eax,00000001 { 第一次参数
}
33 C9                 - xor ecx,ecx
33 D2                 - xor edx,edx
0FA2                  - cpuid
89 55 D0              - mov [ebp-30],edx { 结果1
}
89 4D C4              - mov [ebp-3C],ecx { 结果2
}
B8 03000000           - mov eax,00000003 { 第二次参数
}
33 C9                 - xor ecx,ecx
33 D2                 - xor edx,edx
0FA2                  - cpuid
89 55 B8              - mov [ebp-48],edx { 结果3
}
89 4D AC              - mov [ebp-54],ecx { 结果4
}
CC                    - int 3


这是x86的

asd885522mm

SYzenghao 发表于 2024-9-2 17:52
B8 01000000           - mov eax,00000001 { 第一次参数
}
33 C9                 - xor ecx,ecx

这个写入  那个程序内存吗

SYzenghao

啊对的，NOP掉就可以了

asd885522mm

SYzenghao 发表于 2024-9-2 23:36
啊对的，NOP掉就可以了

不会