新手求教。。

破一个软件发现是用 yoda's Protector V1.03.3 加的壳。于是用OLLYDBG 的 script 找到文件头。
脱壳成功。PEIEDIT 修复。程序可以正常运行。。

  程序是通过机器码来注册的。。

用 W32ASM 反汇编 找到 注册提示错误字符。

却无法找到 调用函数的源头。。

  * Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004E16B2(U)
|
:004E1681 144E                    adc al, 4E
:004E1683 00DC                    add ah, bl
:004E1685 D34700                  rol dword ptr [edi+00], cl
:004E1688 5E                      pop esi
:004E1689 0003                    add byte ptr [ebx], al
:004E168B 7265                    jb 004E16F2
:004E168D 670000                  add [bx+si], al        <----这里下断点无效

* Possible StringData Ref from Data Obj ->"注册码不正确,请同作者联系!"
                                  |
:004E1690 B8A4164E00              mov eax, 004E16A4      <----这里下断点无有效
:004E1695 E82A37F5FF              call 00434DC4            《----这里应该是错误显示提示筐

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004E1624(C)
|
:004E169A C3                      ret
:004E169B 00                      BYTE 0

:004E169C FFFFFFFF                BYTE  4 DUP(0ffh)

:004E16A0 1A00                    sbb al, byte ptr [eax]
:004E16A2 0000                    add byte ptr [eax], al
:004E16A4 D7                      xlat
:004E16A5 A2B2E1C2EB              mov byte ptr [EBC2E1B2], al
:004E16AA B2BB                    mov dl, BB
:004E16AC D5FD                    aad (base=253)
:004E16AE C8B72CC7                enter 2CB7, C7
:004E16B2 EBCD                    jmp 004E1681
:004E16B4 AC                      lodsb
:004E16B5 D7                      xlat

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004E1640(C)
。
。
。
求教 :004E1690 的前一步在哪里呢。。。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课