不知道是啥玩意^^^^^^^^^^^^^^

运行软件 用户名 注册码
填上 确定   然后让重启  OD载入
bp rtcMsgBox F9运行

断在这
73472F29 m>/$  55                                 push ebp      断在这
73472F2A   |.  8BEC                               mov ebp,esp
73472F2C   |.  83EC 4C                            sub esp,4C
73472F2F   |.  8B4D 14                            mov ecx,dword ptr ss:[ebp+14]

找到断尾 F2断点 F9运行  中间出提示框点确定  然后断在断尾
73473039   |.  5F                                 pop edi
7347303A   |.  5E                                 pop esi
7347303B   |.  5B                                 pop ebx
7347303C   |.  C9                                 leave
7347303D   |.  C2 1400                            retn 14   ！！！！！！

F8出去以后看堆栈

0012F7C4   00000000
0012F7C8   00000000
0012F7CC   00000000
0012F7D0   00000000
0012F7D4   00000000
0012F7D8   0015D86C  UNICODE "93CCE7C166116416151112"   注册码
0012F7DC   00000003
0012F7E0   00150000
0012F7E4   00000001

PS:注册码保存在C:\windows\windowslogin.wav里面

兰飞QQ是什么？？打包党还卖注册码赚钱？？

为啥注册码会出现在系统领空？？？我是新手。。

为啥注册码会出现在系统领空？？？我是新手。。

这是 VB 的特征之一