申请加入[BCG]的第二篇破文 (2千字)
软件名称：OICQ精灵1.3软件简介：您会一时找不到聊天的话题吗？
您会因打字慢影响聊天速度吗？
您想发个漂亮的文字图案个你的网友吗？
该软件专为网上聊天者设计收集了网上聊天的
常用短语，使您不用麻烦的输入,只要进行
简单的复制和粘贴就能达到目的
注册方式：只须填写注册码即可.
1、用W32DASM打开主文件，在字串搜索中查找注册成功。来到这里：
:00453464 E843F8FAFF call 00402CAC
:00453469 6A00 push 00000000
* Possible StringData Ref from Code Obj ->"注册成功"
|
:0045346B B984354500 mov ecx, 00453584
* Possible StringData Ref from Code Obj ->"欢迎使用注册软件，有建议请与我们联系!"
|
:00453470 BA90354500 mov edx, 00453590
:00453475 A1F4C74600 mov eax, dword ptr [0046C7F4]
2。前后看看,看看哪是跳往注册成功或失败的关键...
* Possible StringData Ref from Code Obj ->"您使用的是非注册软件,请输入注册码："
|
:00453425 B860354500 mov eax, 00453560
:0045342A E875F5FFFF call 004529A4
:0045342F 84C0 test al, al
:00453431 7478 je 004534AB
:00453433 8D55F8 lea edx, dword ptr [ebp-08]
:00453436 B89E500B00 mov eax, 000B509E ------>记下此处地址。等一下用和TRW分析
:0045343B E8C448FBFF call 00407D04
:00453440 8B45F8 mov eax, dword ptr [ebp-08] ****下D EAX |经
:00453443 8B55FC mov edx, dword ptr [ebp-04] |典
:00453446 E8FD08FBFF call 00403D48 |代
:0045344B 7536 jne 00453483 ****此处跳。将出现下边警告框|码
:0045344D 33C9 xor ecx, ecx
.
.
.
* Possible StringData Ref from Code Obj ->"警告框"
|
:00453485 B9B8354500 mov ecx, 004535B8
* Possible StringData Ref from Code Obj ->"注册码错误!请与作者联系!"
|
:0045348A BAC0354500 mov edx, 004535C0
:0045348F A1F4C74600 mov eax, dword ptr [0046C7F4]
:00453494 8B00 mov eax, dword ptr [eax]
3。用TRW在453436处设断。在处453440处下D EAX可见真码: 741534
4. 填入，注册成功，嘿! 这个作者真好.
--------------------------版权所有，翻版不究-------------------
