004FDE70 ^\EB D4 jmp short 004FDE46
004FDE72 8B45 B8 mov eax, dword ptr [ebp-48]
004FDE75 0FB68C05 48FFFF>movzx ecx, byte ptr [ebp+eax-B8] ; 用户名
004FDE7D 8B55 B8 mov edx, dword ptr [ebp-48]
004FDE80 0FB68415 20FFFF>movzx eax, byte ptr [ebp+edx-E0] ; 密码
004FDE88 3BC8 cmp ecx, eax
004FDE8A 90 nop ; 用户名和密码必须为16位
004FDE8B 90 nop
004FDE8C 90 nop
004FDE8D 90 nop
004FDE8E 90 nop
004FDE8F 90 nop004FDEA4 8B45 88 mov eax, dword ptr [ebp-78]
004FDEA7 83E0 0F and eax, 0F
004FDEAA 8945 88 mov dword ptr [ebp-78], eax
004FDEAD EB 09 jmp short 004FDEB8
004FDEAF 8B45 88 mov eax, dword ptr [ebp-78]
004FDEB2 83C0 01 add eax, 1
004FDEB5 8945 88 mov dword ptr [ebp-78], eax
004FDEB8 837D 88 09 cmp dword ptr [ebp-78], 9
004FDEBC E9 9B000000 jmp 004FDF5C ; must go
004FDEC1 90 nop修改2处代码,便可暴力破解.算法没有仔细分析.