标准版变专业版 (3千字)

秘籍!!!!
标准版变专业版!!!!!!
method 1
:0041A17F A184B15200              mov eax, dword ptr [0052B184]
:0041A184 C68424D401000008        mov byte ptr [esp+000001D4], 08
:0041A18C 3BC5                    cmp eax, ebp
:0041A18E 0F85FA000000            jne 0041A28E                <--je 0041A28E
:0041A194 8B842484010000          mov eax, dword ptr [esp+00000184]
:0041A28E 83EC08                  sub esp, 00000008
:0041A291 8D84249C010000          lea eax, dword ptr [esp+0000019C]
:0041A298 8BCC                    mov ecx, esp
:0041A29A 89642420                mov dword ptr [esp+20], esp
:0041A29E 50                      push eax
:0041A29F C70590B152006DE15404    mov dword ptr [0052B190], 0454E16D
:0041A2A9 E8D2E5FFFF              call 00418880
:0041A2AE 8D8C2490010000          lea ecx, dword ptr [esp+00000190]
:0041A2B5 E8A6E4FFFF              call 00418760
:0041A2BA 3BC5                    cmp eax, ebp
:0041A2BC 7507                    jne 0041A2C5                <--nop nop
:0041A2BE 8BC3                    mov eax, ebx
:0041A2C0 E95A010000              jmp 0041A41F
但是"关于中未注明为专业版"
method 2
如何打造一个"完全的专业版"所谓完全的专业版仅指"关于中显示为 professional"功能与第一种相同
:0043BA07 E8492A0800              call 004BE455
:0043BA0C 8B442414                mov eax, dword ptr [esp+14]
:0043BA10 3968F8                  cmp dword ptr [eax-08], ebp
:0043BA13 743B                    je 0043BA50            <-|-je  0043BA28
                                                                  |
* Possible StringData Ref from Data Obj ->"-professional"     <-|-LOOK!!!!!!!
                                  |                              |
:0043BA15 6834185200              push 00521834                  |
:0043BA1A 8D4C2418                lea ecx, dword ptr [esp+18]    |
:0043BA1E E83FB20700              call 004B6C62                  |
:0043BA23 83F8FF                  cmp eax, FFFFFFFF              |
:0043BA26 7428                    je 0043BA50                    |
:0043BA28 6A0D                    push 0000000D                <-|-
:0043BA2A 50                      push eax
:0043BA2B 8D4C241C                lea ecx, dword ptr [esp+1C]
:0043BA2F C70584B1520001000000    mov dword ptr [0052B184], 00000001    <--FLAG
:0043BA39 E838AE0700              call 004B6876
:0043BA3E 8D4C2414                lea ecx, dword ptr [esp+14]
:0043BA42 E849B60700              call 004B7090
:0043BA47 8D4C2414                lea ecx, dword ptr [esp+14]
:0043BA4B E8F4B50700              call 004B7044
...............................................................................
:0041A28E 83EC08                  sub esp, 00000008
:0041A291 8D84249C010000          lea eax, dword ptr [esp+0000019C]
:0041A298 8BCC                    mov ecx, esp
:0041A29A 89642420                mov dword ptr [esp+20], esp
:0041A29E 50                      push eax
:0041A29F C70590B152006DE15404    mov dword ptr [0052B190], 0454E16D
:0041A2A9 E8D2E5FFFF              call 00418880
:0041A2AE 8D8C2490010000          lea ecx, dword ptr [esp+00000190]
:0041A2B5 E8A6E4FFFF              call 00418760
:0041A2BA 3BC5                    cmp eax, ebp
:0041A2BC 7507                    jne 0041A2C5            <--nop nop
:0041A2BE 8BC3                    mov eax, ebx
:0041A2C0 E95A010000              jmp 0041A41F
说明见上一篇