我用OLLDbg看里面的函数巨多--如果程序用到的那一点都说巨多，我说你还是放弃破解吧！

这种INI的文件，应该用GetprivatefileStringA  来进行读取的。先静态分析一下吧。看到相关的子节时下断吧！

老大，能不能解释下下静态分析时出现的
MSVCT._set_app_type,ord:0081h
之类的话是什么意思

supergis

知道我在干什么，就帮帮忙啊

我也不懂，好像都在SmALib50.dll里，
::1005BAD6::  68 3C930810              PUSH    1008933C                            >>>: EXPORT:?m_strUser@CSmCheck@@2VCString@@A
::1005BADB::  E8 F6440000              CALL    1005FFD6                        \:JMPDOWN    >>>: MFC42.DLL:??0CString@@QAE@ABV0@@Z
::1005BAE0::  8B0D 94970810            MOV     ECX, DWORD PTR [10089794]      
::1005BAE6::  8D5424 18                LEA     EDX, DWORD PTR [ESP+18]         
::1005BAEA::  51                       PUSH    ECX                             
::1005BAEB::  52                       PUSH    EDX                             
::1005BAEC::  8D4C24 44                LEA     ECX, DWORD PTR [ESP+44]         
::1005BAF0::  889C24 C8070000          MOV     BYTE PTR [ESP+7C8], BL         
::1005BAF7::  E8 B4400000              CALL    1005FBB0                        \:JMPDOWN
::1005BAFC::  8B4424 0C                MOV     EAX, DWORD PTR [ESP+C]         
::1005BB00::  8B4C24 08                MOV     ECX, DWORD PTR [ESP+8]         
::1005BB04::  50                       PUSH    EAX                             
::1005BB05::  51                       PUSH    ECX                             
::1005BB06::  FF15 ECA40610            CALL    NEAR DWORD PTR [1006A4EC]           >>>: MSVCRT.DLL:_mbscmp
::1005BB0C::  83C4 08                  ADD     ESP, 8                          
::1005BB0F::  889C24 B0070000          MOV     BYTE PTR [ESP+7B0], BL

断1005bb05，许可在ecx里
多交流qinwengui@126.com,qq 147827248