能力值：
( LV2，RANK：10 )
|
-
-
51 楼
看不到图片
。。。。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
52 楼
学习中～～～
|
能力值：
( LV2，RANK：10 )
|
-
-
53 楼
楼主很厉害 好羡慕
|
能力值：
( LV3，RANK：20 )
|
-
-
54 楼
来个附件我们也来看看
|
能力值：
( LV2，RANK：10 )
|
-
-
55 楼
看似不错~~~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
這歌软件是爆破出来的 ？
现在关于U盘的程序爆破的教程比较少啊。
|
能力值：
( LV2，RANK：10 )
|
-
-
57 楼
学习，，非常不错。。谢谢
|
能力值：
( LV12，RANK：530 )
|
-
-
58 楼
真是靠运气啊,呵呵,不错!
|
能力值：
( LV2，RANK：10 )
|
-
-
59 楼
谢谢楼主的分享
|
能力值：
( LV2，RANK：10 )
|
-
-
60 楼
可以把它讲清楚一些，让我们学习学习.
|
能力值：
( LV2，RANK：10 )
|
-
-
61 楼
刚来看雪不久，嘿嘿，顶下楼主！
|
能力值：
( LV2，RANK：10 )
|
-
-
62 楼
希望破解点常用的软件
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
恭喜楼主啊 学习中
|
能力值：
( LV2，RANK：10 )
|
-
-
64 楼
看出楼主很有耐心的人，支持
|
能力值：
( LV2，RANK：10 )
|
-
-
65 楼
saol=thanks....
|
能力值：
( LV2，RANK：10 )
|
-
-
66 楼
来学习～ 现在好了没？
|
能力值：
( LV2，RANK：10 )
|
-
-
67 楼
不错的东西，谢谢楼主分享
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
没有提到破解的过程 自己弄得时候就没有提示 不知道为什么
|
能力值：
( LV4，RANK：50 )
|
-
-
69 楼
我把00625ED4的jnz short 00625F07改成je short 00625F07也可以绕过使用注册提示，进了软件也是已注册的，但有些功能不能用，继续跟进中。。。
|
再把00620ABF改成jmp，被限制的功能可实现，用这种方法也可以暴破，但有未注册限制的地方都要改，比较多，不是什么好办法
|
通过“试用用户只能统计15期以内的数据，请注册正式用户”的上面，“您的使用权限不够，请注册！”的下面可以到达验证注册与否的函数00620A65 call 005F8C3C，也就是作者所说005F8DB5 8B45 F8 mov eax, dword ptr [ebp-8]改ebp所在的函数
|
跟入函数，改005F8CA9处的跳转，改成jmp 005F8D65，直接跳去执行mov dword ptr ss:[ebp-8],-1指令，得到与书中所写一样的结果，破解成功。这条应该就是正常注册版要执行的指令。
|
经验证，把mov eax,dword ptr ss:[ebp-8]改为mov eax,dword ptr ss:[ebp+8]或[ebp+4]也可破解，总之赋给eax的值不能为0
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
我来学习了
|
能力值：
( LV2，RANK：10 )
|
-
-
71 楼
看了这个留言才大概明白了点 
|
能力值：
( LV2，RANK：10 )
|
-
-
72 楼
看图片是delphi写的，建议拿dede反编译一下再分析。另外楼主那样改可能是误打误撞吧，因为出现异常跳出了后面的代码，所以后面的限制代码没执行，希望再接再厉，用更好的方法破解成功
|
|
|
|
