EasecolorV1.01pj心得

下载地址：http://newhua.ruyi.com/down/easeclr.zip

   启动软件，出来一个NAG窗口，点Register Now继续，填入eamil：zero_pan@21cn.com，
Register Code填入 748748748（去S吧之意），先不要点 Register，启动 Trw2K v1.22，为
什么我不用v1.23呢，原因是……我习惯了，kaka。
   Ctrl+N 叫出Trw2K，
   下万能断点 bpx hmemcpy，
   g 返回
   点击 Register，被 Trw2k 断下
   bc *  清除断点
   pmodule 返回程序领空
   按3次F12，小心来到以下地方：

017F:004040F5  CALL     0041F5CC
017F:004040FA  CALL     0042447C
017F:004040FF  MOV      EAX,[EAX+04]
017F:00404102  LEA      ECX,[ESI+0114]
017F:00404108  LEA      EDX,[ESI+0110]
017F:0040410E  PUSH     ECX
017F:0040410F  MOV      ECX,[EAX+C0]
017F:00404115  PUSH     EDX
017F:00404116  CALL     00403E60    <--比较的Call，F8中跟进
017F:0040411B  TEST     EAX,EAX
017F:0040411D  JZ       00404126
017F:0040411F  MOV      ECX,ESI
017F:00404121  CALL     0041CCF0
017F:00404126  POP      ESI

以下为注册码比较的Call，小心按F10前进

017F:00403E60  PUSH     BYTE -01
017F:00403E62  PUSH     DWORD 00427AF0
017F:00403E67  MOV      EAX,[FS:00]
017F:00403E6D  PUSH     EAX
017F:00403E6E  MOV      [FS:00],ESP
017F:00403E75  PUSH     ECX
017F:00403E76  MOV      EAX,[00433608]
017F:00403E7B  PUSH     EBP
017F:00403E7C  PUSH     EDI
017F:00403E7D  MOV      [ESP+08],EAX
017F:00403E81  MOV      EDI,[ESP+1C]
017F:00403E85  ADD      ECX,BYTE +14
017F:00403E88  PUSH     ECX
017F:00403E89  LEA      ECX,[ESP+20]
017F:00403E8D  PUSH     EDI
017F:00403E8E  PUSH     ECX

[1] [2] 下一页

复制本页网址和标题，发送给你QQ/Msn的好友一起分享

上一篇:中文编辑排版专家—DreamEdit破解手记

下一篇:C语言学习系统 v3.0 破解过程