能力值：
( LV13，RANK：1250 )
2 楼
斑竹暂时不要加精，没有这么简单。
能力值：
( LV9，RANK：250 )
3 楼
最初由 冲天剑 发布
多谢指点，这个seh异常，确实我不太熟悉！！
另外一点：你的意思是说对汇编语言的程序用ida更简单
吗？
只不过我现在一直用od调试，我想先玩熟悉od再说
对ida一直没试过，我想等我熟悉od之后会试试ida
的．想问一下，难道注册成功了会弹出正确提示的对话框吗？
感觉好像代码里不曾有这样的代码？请高手指点？
能力值：
( LV12，RANK：370 )
4 楼
在IDA里面差不多可以当源码读了...
能力值：
( LV9，RANK：250 )
5 楼
感觉最后注册成功应该也是这样的吧！～
能力值：
( LV13，RANK：1250 )
6 楼
你有分析那个异常处理的回调函数吗？如果没有，先去分析401000处开始的那个过程。
能力值：
( LV2，RANK：10 )
7 楼
to 冲天剑:
能力值：
( LV12，RANK：740 )
8 楼
@coldpine:
正如冲天剑所言,还要深入的研究一下SEH, 因为作者的要求是"...to have the good messagebox", 所以必须有一个msgbox才算成功, disable "GO"按钮不是注册成功与否的标志.
友情提示一下:
在用OD跟踪时注意堆栈中的"SEH Handler",并适时跟进SEH处理程序.我也不懂IDA.也是用OD跟的.
能力值：
( LV6，RANK：90 )
9 楼
Yeah,that's right !!
能力值：
( LV9，RANK：250 )
10 楼
感谢大家提供的一些信息，
能力值：
( LV13，RANK：1250 )
11 楼
首先说明一下：call edi是否发生异常，是这个问题的关键所在。如果不发生异常，除非你预先知道对“引用正确信息的指令序列”的解码循环在什么地方，然后设计一个jmp直接跳到那个地方。但是这样势必要修正call的返回地址，同时要修改eax的值等于密钥，不然执行结果还是错误的。这三个指令（一个jmp，一个修正返回地址和一个修改eax）加起来肯定超过8字节长，已经超过能够通过注册算法所生成的指令序列长度。
好吧，先提示一下：解码循环在地址401316处，你试验一下把地址403046起始的7个双字逐一与0C0000094h异或，然后反汇编，看看是什么结果。ＰＳ：0C0000094h是除零错误的异常代码。
在用OD跟踪时注意堆栈中的"SEH Handler",并适时跟进SEH处理程序.我也不懂IDA.也是用OD跟的.
遇到SEH的最好处理方法是绕过而不是跟进去，也就是自己在脑子里模拟SEH，因为调试器单步本身也是一种异常，碰到反单步（故意产生单步）的程序段就麻烦了。
能力值：
( LV9，RANK：250 )
12 楼
最初由 ikki 发布
妈的，看来真的要把 IDA 搞懂才行
能力值：
( LV12，RANK：740 )
13 楼
To 冲天剑: 多谢冲天剑兄的指点,不过我还是不太明白,"遇到SEH的最好处理方法是绕过而不是跟进去", 如果不跟进SEH的处理程序,你怎么知道它偷偷摸摸的干了些什么呢? "绕过"是怎么绕过, 绕到哪里去? 关于使用IDA日后还需要向冲天剑兄请教学习.
能力值：
( LV13，RANK：1250 )
14 楼
简单的例子譬如:
能力值：
( LV6，RANK：90 )
15 楼
不简单啊！！！
能力值：
( LV12，RANK：740 )
16 楼
=>冲天剑:明白了,谢谢
能力值：
( LV2，RANK：10 )
17 楼
都是经验之谈呀,好好学习!
能力值：
( LV2，RANK：10 )
18 楼
06年的帖子，今天再看 依然很经典啊，多谢 @冲天剑 大牛！我要继续努力了！回去看异常处理！
能力值：
( LV2，RANK：10 )
19 楼
今天仔细分析一下，，学习一下
能力值：
( LV2，RANK：10 )
20 楼
mark 支持
能力值：
( LV2，RANK：10 )
21 楼
这个程序不简单奥。。。。。
能力值：
( LV7，RANK：110 )
22 楼
感觉很牛。。。。
能力值：
( LV6，RANK：90 )
23 楼
这个挺有意思
能力值：
( LV2，RANK：10 )
24 楼
嗯，只知其一不知其二呀。学习了。
能力值：
( LV4，RANK：50 )
25 楼
贴个可用的注册码
