按钮事件:
004E67AC /. 55 push ebp
单步跟踪,追码,输入假码 '11111-22222':
004E6803 |. E8 D401FFFF call de_folde.004D69DC //算法CALL
...
堆栈 ss:[0012EDE8]=0105E7FC, (ASCII "02A3BE9C0B") //算出与'22222'对应的注册码
先算出第二部分,如果第二部分注册码不正确就免谈,呵呵,{dy}部分注册码是固码:
004E6984=de_folde.004E6984 (ASCII "WSXC687423-")
追出:
用户名:alicol
注册码:WSXC687423-02A3BE9C0B
保存,运行: