某会员管理软件,有试用天数,NAG+注册码.
PEID查壳,无壳.为Borland Delphi 6.0 - 7.0
用OLLICE导入,查找字符串,OLLYICE莫名其妙的关掉了!没有办法,用WIN32ADSW查找字符串,找到注册提示,回到OLLYICE中,找到关键CALL,下断,F9运行,输入注册码和用户名,我输入的用户名是WYH1983,注册码是13414144.点确定后OLLYICE自动断下,表明断点下的正常.但是,在寄存器中未看到注册码!显示的是
EAX 018E5BDC ASCII "PDa"
ECX 00000000
EDX 0012F24C
EBX 018E5BDC ASCII "PDa"
ESP 0012F218
EBP 0012F244
ESI 004470F4 Member.004470F4
EDI 0012F410
EIP 00614879 Member.00614879
C 0 ES 0023 32位 0(FFFFFFFF)
P 1 CS 001B 32位 0(FFFFFFFF)
A 0 SS 0023 32位 0(FFFFFFFF)
Z 1 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDE000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_SUCCESS (00000000)
EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
ST0 empty -1.7392294674090411520e+2854
ST1 empty -7.3995244222605230080e+3075
ST2 empty -UNORM 8008 00000138 F628E7E0
ST3 empty -UNORM A040 00000004 BF81379B
ST4 empty -1.7789131636941296640e+2942
ST5 empty 1.0000000000000000000
ST6 empty -0.0286158101851851840
ST7 empty 38736.717672997683200
3 2 1 0 E S P U O Z D I
FST 4020 Cond 1 0 0 0 Err 0 0 1 0 0 0 0 0 (EQ)
FCW 1273 Prec NEAR,53 掩码 1 1 0 0 1 1
哪位高手大哥能给再指点一下,下一步怎么做么?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
