输入FENGDAOAN 87654321
BPX HMEMCPY
G
点确定，被拦；
BC*
PMODULE
按7下F12，再按F10来到0167：0045F33F E8F854FAFF CALL 0040483C
D EAX 87654321（假注册码）
D EDX GO3512 （真注册码）
整理：用户名FENGDAOAN 注册码GO3512
0167:0045F317 E8989EFDFF CALL 004391B4
0167:0045F31C 8B45F8 MOV EAX,[EBP-08]
0167:0045F31F 50 PUSH EAX
0167:0045F320 8D55F0 LEA EDX,[EBP-10]
0167:0045F323 8B83FC020000 MOV EAX,[EBX+02FC]
0167:0045F329 E8869EFDFF CALL 004391B4
0167:0045F32E 8B55F0 MOV EDX,[EBP-10]
0167:0045F331 8D4DF4 LEA ECX,[EBP-0C]
0167:0045F334 8BC3 MOV EAX,EBX
0167:0045F336 E8BD010000 CALL 0045F4F8
0167:0045F33B 8B55F4 MOV EDX,[EBP-0C]
0167:0045F33E 58 POP EAX
0167:0045F33F E8F854FAFF CALL 0040483C <--关键CALL
0167:0045F344 7576 JNZ 0045F3BC <--关键跳转
0167:0045F346 B201 MOV DL,01
|