刚学破解的我，正好看完了CCDebuger的“OllyDBG入门教程”，手有点痒于是偶然找到了一个叫《XX商管王》的软件试试所学的，正所谓纸上谈兵是没用的不要浪费了CCDebuger的劳动成果。废话少说过程序如下：
  
  惯性也应该先看看主程序文件吧：因为这个软件是由多模块组成，有多个EXE文件的，那我随便打开一个看看：
进入注册界面随便输入几个数点“确认”：
好了，巡例也看看这个文件有没有加壳：
哈哈，真幸运(我不会脱壳的)

好了，学以至用吧，CCDebuger的第一个教程中也说到怎样追出注册码的方法了：用OD载入程序，停在这儿： 按F9运行程序。
停了下了，哦原来是第一个运行界面(要求注册)，运行时自动弹出，这个不是关键所在，按“确定”跳过。进入注册界面，随便输入几个数，然后点“确认”

哈哈，这几个字要好好利用哦!点击“确定”回到OD，右键点出菜单->
然后跟据提示的关键字输入：

双击跟进，好了这儿是关键了吧，呵呵运气不错。我在这儿下个断点，Ctrl+F2重新运行：
不会吧？出来了？复制出来试试，真的：

成功了!

我还是做一个内存注册机吧：keymake这个就最好不过呵呵。。


虽然是知道注册码，但想看看机械码和注册码是怎么算出来的，但因刚学能力不足，在跟踪时发现如下问题，望大家指点指点：
1、我知道程序的注册码放在注册表内面的：
0060AD20  55 70 47 72 61 64 65                             UpGrade
0060AD30  53 6F 66 74 77 61 72 65 5C 4B 69 6E 67 73 6F 66  Software\Kingsof
0060AD40  74 5C 58 64 69 63 74                             t\Xdict
(狡猾，金山词霸)呵呵。。。于是我以为它静态状态下已经存留在程序的节中的，但我用：UltraEdit打开程序，发现0060AD20这个地址全是00 没有信息，但用OD一载入后0060AD20这里就是55 70 47 72 61 64 65，那么这是动态生成的吗？

2、我尝试用CCDebuger第四个教程“内存断点”尝试找出机器码和注册码是在那儿写入的，但我发现我设了内存断点后，存放机器码和注册码的地址会被程序多次写入，觉得就是这个地址是把机器码和注册码临时放在这儿的，那么我怎么才能深入跟踪生成机器码和注册码的过程呢？

3、我试过用“Filemon”和“regmon”两工具看看程序会读写文件和注册表的情况，但觉得奇怪就是regmon竟然发现不了程序是读写Software\Kingsoft\Xdict\UpGrade这个值，有人知道为什么吗？

在这儿要感谢“CCDebuger”为我们写了这么好的教程!

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！