软件是用VC MFC写的，继续研究，大伙一起学习。

MFC的软件对我这个新手来说似乎难度太大了

一个卖900元的软件都搞不下来，呵呵，暂停了，先学习理论知识再继续

支持菜鸟圆创！！！！！！！

重启KEY验证
bp ReadFile

下bp ReadFile断点能断下，弹出注册错误对话框后，程序停在了Map2Shp.exe，往上一直查看代码，看到一些似乎关键的代码：
0040D637   .  E8 A458FFFF   CALL Map2Shp_.00402EE0
0040D63C   .  83C4 04       ADD ESP,4
0040D63F   .  8D4C24 38     LEA ECX,DWORD PTR SS:[ESP+38]
0040D643   .  E8 6E3B0000   CALL <JMP.&MFCCtrls.??0CFileVersionInfo@@QAE@XZ>
0040D648   .  C68424 680200>MOV BYTE PTR SS:[ESP+268],2
0040D650   .  E8 A93B0000   CALL <JMP.&MFC80U.#1079>
0040D655   .  8B40 08       MOV EAX,DWORD PTR DS:[EAX+8]
0040D658   .  50            PUSH EAX
0040D659   .  8D4C24 3C     LEA ECX,DWORD PTR SS:[ESP+3C]
0040D65D   .  E8 4E3B0000   CALL <JMP.&MFCCtrls.?Open@CFileVersionInfo@@QAEHPAUHINS>
0040D662   .  85C0          TEST EAX,EAX
0040D664   .  8D4C24 38     LEA ECX,DWORD PTR SS:[ESP+38]
0040D668   .  0F84 EE030000 JE Map2Shp_.0040DA5C
0040D66E   .  8D4424 2C     LEA EAX,DWORD PTR SS:[ESP+2C]
0040D672   .  50            PUSH EAX
0040D673   .  E8 323B0000   CALL <JMP.&MFCCtrls.?GetProductName@CFileVersionInfo@@Q>
0040D678   .  8D4C24 30     LEA ECX,DWORD PTR SS:[ESP+30]
0040D67C   .  51            PUSH ECX
0040D67D   .  8D4C24 3C     LEA ECX,DWORD PTR SS:[ESP+3C]
0040D681   .  C68424 6C0200>MOV BYTE PTR SS:[ESP+26C],3
0040D689   .  E8 163B0000   CALL <JMP.&MFCCtrls.?GetProductVersion@CFileVersionInfo>
0040D68E   .  8D5424 34     LEA EDX,DWORD PTR SS:[ESP+34]
0040D692   .  52            PUSH EDX
0040D693   .  8D4C24 3C     LEA ECX,DWORD PTR SS:[ESP+3C]
0040D697   .  C68424 6C0200>MOV BYTE PTR SS:[ESP+26C],4
0040D69F   .  E8 FA3A0000   CALL <JMP.&MFCCtrls.?GetCompanyName@CFileVersionInfo@@Q>
0040D6A4   .  8D4C24 38     LEA ECX,DWORD PTR SS:[ESP+38]
0040D6A8   .  C68424 680200>MOV BYTE PTR SS:[ESP+268],5
0040D6B0   .  E8 E33A0000   CALL <JMP.&MFCCtrls.?Close@CFileVersionInfo@@QAEXXZ>
0040D6B5   .  8D4C24 44     LEA ECX,DWORD PTR SS:[ESP+44]
0040D6B9   .  E8 D43A0000   CALL <JMP.&MFCCtrls.??0CComputerInfo@@QAE@XZ>
0040D6BE   .  8D4C24 44     LEA ECX,DWORD PTR SS:[ESP+44]
0040D6C2   .  C68424 680200>MOV BYTE PTR SS:[ESP+268],6
0040D6CA   .  E8 BD3A0000   CALL <JMP.&MFCCtrls.?WMIInit@CComputerInfo@@QAEHXZ>
0040D6CF   .  85C0          TEST EAX,EAX
0040D6D1   .  0F84 52030000 JE Map2Shp_.0040DA29
0040D6D7   .  6A 14         PUSH 14
0040D6D9   .  895C24 2C     MOV DWORD PTR SS:[ESP+2C],EBX
0040D6DD   .  E8 0A3B0000   CALL <JMP.&MFC80U.#762>
0040D6E2   .  83C4 04       ADD ESP,4
0040D6E5   .  894424 18     MOV DWORD PTR SS:[ESP+18],EAX
0040D6E9   .  3BC3          CMP EAX,EBX
0040D6EB   .  C68424 680200>MOV BYTE PTR SS:[ESP+268],7
0040D6F3   .  74 0B         JE SHORT Map2Shp_.0040D700
0040D6F5   .  8BC8          MOV ECX,EAX
0040D6F7   .  E8 443B0000   CALL <JMP.&MFC80U.#557>
0040D6FC   .  8BF0          MOV ESI,EAX
0040D6FE   .  EB 02         JMP SHORT Map2Shp_.0040D702

可是还是找不到关键的地方，呵呵，找了好久，继续努力

学习！！！！！！！

楼主很执着，佩服中。俺也学习一下。

楼主还是强啊，搞了两年，终于懂了爆破~看来我是没戏啦~

4楼的牛。。。说的一针见血。。。。

发个帖子，看看我潜水多久了。。。

呵呵，我水性不好，喜欢坐在船上向大大们学习

加油.我也是新手.共同努力

   04年的朋友 发帖过少```

我也来报到，多关照！
这是我的第2贴，嘿嘿。

下午刚开始上班，还没睡醒，看完楼主的帖子，感觉楼主这两年没白潜水。。。

不错呀，学习了一下！

不错,不错,学习一下!

进来学习了

试试看。。。。

坚定信念，持之以恒。我也是菜鸟，也在学习。

哈哈,楼主厉害

进来学习了

后悔自己申请晚了，转不了正，哭啊！

学破解，看来e文也很重要啊，哈哈

楼主2年第一帖，被你雷到了