我用PEiD 0.95全插件汉化版查壳,没有,是vb程序。使用od吾爱破解专用版(中级)载入,查注册信息,没有结果。运用高手教的用GetVBRes改变关键信息“您已经注册,谢谢您的使用”为“987654321”。双击
进入“00452F57 . 68 CC594000 push QMZN.004059CC”
再用od吾爱破解专用版(中级)载入,如下:
::00452F30:: FF15 58104000 CALL DWORD PTR [401058] >>>: MSVBVM60.DLL:__vbaHresultCheckObj
::00452F36:: 8D4D 84 LEA ECX,DWORD PTR [EBP-7C] \:BYJMP JmpBy:00452F22,
::00452F39:: FF15 10124000 CALL DWORD PTR [401210] >>>: MSVBVM60.DLL:__vbaFreeObj
::00452F3F:: 8B85 A4FEFFFF MOV EAX,DWORD PTR [EBP-15C]
::00452F45:: 50 PUSH EAX
::00452F46:: 8B08 MOV ECX,DWORD PTR [EAX]
::00452F48:: FF91 2C030000 CALL DWORD PTR [ECX+32C]
::00452F4E:: 8D55 84 LEA EDX,DWORD PTR [EBP-7C]
::00452F51:: 50 PUSH EAX
::00452F52:: 52 PUSH EDX
::00452F53:: FFD3 CALL EBX
::00452F55:: 8BF8 MOV EDI,EAX
::00452F57:: 68 CC594000 PUSH 4059CC \->: 您已经注册,谢谢您的使用!
::00452F5C:: 57 PUSH EDI
::00452F5D:: 8B07 MOV EAX,DWORD PTR [EDI]
::00452F5F:: FF50 54 CALL DWORD PTR [EAX+54] 关键call
::00452F62:: 3BC6 CMP EAX,ESI
::00452F64:: DBE2 FCLEX
::00452F66:: 7D 31 JGE SHORT 00452F99 \:JMPDOWN
::00452F68:: EB 20 JMP SHORT 00452F8A \:JMPDOWN
::00452F6A:: FF91 2C030000 CALL DWORD PTR [ECX+32C] \:BYJMP JmpBy:00452E79,
::00452F70:: 8D55 84 LEA EDX,DWORD PTR [EBP-7C]
::00452F73:: 50 PUSH EAX
::00452F74:: 52 PUSH EDX
::00452F75:: FFD3 CALL EBX
::00452F77:: 8BF8 MOV EDI,EAX
::00452F79:: 68 EC594000 PUSH 4059EC \->: 您还没有注册,请注册,谢谢!
在关键call上下断点,f9连按 ,连续出现两项字符串:在反汇编窗口中跟随:
注册机地址:
1、普通型
004942BE . E8 4D050000 call QMZN.00494810
004942C3 . 8BD0 mov edx,eax
2、豪华
0049430B . E8 00050000 call QMZN.00494810
00494310 . 8BD0 mov edx,eax
但是,豪华版本注册也出现有四项不能用。弄了八天,也没有进展。
请问:是不是还有关键点?附上程序和注册机。本人邮箱liuhong734@126.com
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!