【文章标题】: 【求助】注册表类重启验证
【文章作者】: 挂挂
【作者邮箱】: 5-4-3-2-1-ok@163.com
【作者QQ号】: 1170588688
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  这个程序是“注册表重启验证”的。
  
  1.我先 填写假的 
    机器码：XXXXXXXXX （本身读取）
    用户名：linked
    注册码：111222333
  
  2.点击 注册 ，这个程序会自己重启。。。如果 注册码 不正确，便会清空 注册信息。
  
  3.找到注册表的 地址 自己。自己写入 注册信息
    
  

Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Softown\TTS]
  "sTextin"=""
  "bUseXML"=dword:00000000
  "sVoice"="Sam"
  "nFormat"=dword:00000016
  "nRate"=dword:00000000
  "nVolume"=dword:00000064
  "bReadSign"=dword:00000000
  "bReadSpace"=dword:00000000
  "nNameType"=dword:00000000
  "sFolder"="C:\\Documents and Settings\\Administrator\\桌面\\"
  "sName"="TTS"
  "sExt"=".wav"
  "sSplit"="."
  "sArtist"=""
  "sAlbum"=""
  "sComment"=""
  "sGenre"=""
  "sTitle"=""
  "sTrack"=""
  "sYear"=""
  "uLanguage"=dword:00000056
  "sUserID"="[COLOR="Red"]linked[/COLOR]"
  "sSerialID"="[COLOR="Red"]111222333[/COLOR]"

  
  4.好了。。。OD载入 下断点  “bp RegOpenKeyExA”    F9运行多次  直到
  
   

0012E3D8   77F48C16  /CALL 到 RegOpenKeyExA 来自 SHLWAPI.77F48C14
  0012E3DC   80000001  |hKey = HKEY_CURRENT_USER
  0012E3E0   0015D548  |Subkey = "[COLOR="Yellow"]Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\[/COLOR]"
  0012E3E4   00000000  |Reserved = 0
  0012E3E8   00020019  |Access = KEY_READ
  0012E3EC   0015D538  \pHandle = 0015D538
  0012E3F0   0012E550
  0012E3F4   00000000
  0012E3F8   00000001
  0012E3FC   0015D53C
  0012E400   0015D538
  0012E404   0015D544
  0012E408  /0012E530
  0012E40C  |77F48CDF  返回到 SHLWAPI.77F48CDF 来自 SHLWAPI.SHRegOpenUSKeyA
  0012E410  |0012E42C  ASCII "Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\"

  
   能看到  SOFTWARE\Softown\TTS 的时候，我就可以下一步了，可是不知道为什么。。 F9  到 程序运行了。都没看到
      
  
--------------------------------------------------------------------------------

高手帮忙分析下！！！
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2009年06月27日 13:41:32

[课程]FART 脱壳王！加量不加价！FART作者讲授！