有声有色 3.10 (1千字)
软件下载地址：http://www.newhua.com.cn/down/you310.zip
iis兄，你说的那个程序我看了一下，由于时间关系，没有深究，应该不算太难，首先需要脱壳，这一步比较容易，然后再用trw载入脱壳后的程序，此程序
用过了30次之后，就会出现注册提示，拒绝执行。
这时可下
：pmodule
：X (返回)
按下回车，被拦于下：
015F:0047437A 50 PUSH EAX
015F:0047437B E8242AF9FF CALL `USER32!MessageBoxA` //注册提示框
015F:00474380 8BF0 MOV ESI,EAX
015F:00474382 66837B4A00 CMP WORD [EBX+4A],BYTE +00
015F:00474387 7408 JZ 00474391 (NO JUMP) //此处不跳则死
015F:00474389 8BD3 MOV EDX,EBX
015F:0047438B 8B434C MOV EAX,[EBX+4C]
015F:0047438E FF5348 CALL NEAR [EBX+48]
015F:00474391 33C0 XOR EAX,EAX
015F:00474393 5A POP EDX
015F:00474394 59 POP ECX
015F:00474395 59 POP ECX
015F:00474396 648910 MOV [FS:EAX],EDX
015F:00474399 68AE434700 PUSH DWORD 004743AE
015F:0047439E 8D45FC LEA EAX,[EBP-04]
015F:004743A1 E882F6F8FF CALL 00403A28
015F:004743A6 C3 RET
程序中只要将015F：00474387 JZ 00474391 改为JMP 00474391即可继续执行
程序!(找74088BD38B改为E905000000)
