本文共 498 字,大约阅读时间需要 1 分钟。
我们就用W32dsm找到"注册名或注册码不正确!"这句,
我已打开了,哈哈
地址是:00401DD8
好,我们再在OllyDbg进行,打开,
找到00401DD8
看到FileName="C:regbanyet.dat"说明注册比较就在前面啊,
向上走,上面还有一处,00404D0B肯定就在附近,
注意00401CF7处的SBB比较,
但要注意上面还有一个SendMessage
我们断下来,不然进不了调试的过程
你也可以在此之前多设几个断点,按F2
F9运行,
按CTRL+F12往下走,
此时注意右上角的变化,
SA8Gz,abcbbc是我们的,
瞧,有了,哈哈,
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/219138/viewspace-915696/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/219138/viewspace-915696/