谁能把破解好的外挂给我发一下，我真的一点都不懂！希望好心的朋友帮帮忙！23071314@sohu.com
谢谢了

那问下楼主,咋用OD找到的定时这部份,咋破不了?还是方法不对..
004378B7  |.  6A 01         PUSH 1                                   ; /TimerID = 1
004378B9  |.  8B43 34       MOV EAX,DWORD PTR DS:[EBX+34]            ; |
004378BC  |.  50            PUSH EAX                                 ; |hWnd
004378BD  |.  E8 22F8FCFF   CALL <JMP.&user32.KillTimer>             ; \KillTimer
004378C2  |.  8B73 30       MOV ESI,DWORD PTR DS:[EBX+30]
004378C5  |.  85F6          TEST ESI,ESI
004378C7  |.  74 40         JE SHORT 武林群侠英雄.00437909
004378C9  |.  807B 40 00    CMP BYTE PTR DS:[EBX+40],0
004378CD  |.  74 3A         JE SHORT 武林群侠英雄.00437909
004378CF  |.  66:837B 3A 00 CMP WORD PTR DS:[EBX+3A],0
004378D4  |.  74 33         JE SHORT 武林群侠英雄.00437909
004378D6  |.  6A 00         PUSH 0                                   ; /Timerproc = NULL
004378D8  |.  56            PUSH ESI                                 ; |Timeout
004378D9  |.  6A 01         PUSH 1                                   ; |TimerID = 1
004378DB  |.  8B43 34       MOV EAX,DWORD PTR DS:[EBX+34]            ; |
004378DE  |.  50            PUSH EAX                                 ; |hWnd
004378DF  |.  E8 68F9FCFF   CALL <JMP.&user32.SetTimer>              ; \SetTimer
004378E4  |.  85C0          TEST EAX,EAX
004378E6  |.  75 21         JNZ SHORT 武林群侠英雄.00437909
004378E8  |.  8D55 FC       LEA EDX,DWORD PTR SS:[EBP-4]
004378EB  |.  A1 68E44E00   MOV EAX,DWORD PTR DS:[4EE468]

我也想问这个问题..........

资源－－＞RC数据－－＞TWHYFENGWO－－＞搜索object T_FF1: TTimer

20,25楼已经说的很清楚了。。如果你用ex不好找的话，换peexplorer，很轻松就能找到，
另外里面的数值不是900000，要再多一些，印象里是95xxxx。

学习了。楼主真强。

晕这么长，无解呀