|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最初由 gogo991 发布 可能是你的操作方法有误。[BP+14]指向的地址是保存着指向存放注册码的指针(地址)，所以当程序走到178F:1DEE MOV ESI,[BP+14]时可以用“D BP+14”得到指针(地址)，然后再“D”那个指针(地址)就能在内存中看到注册码。  不过，我也说错了一点，那就是当你走过178F:1DEE MOV ESI,[BP=14]这一句时，应该使用“D ESI”才对，不是“D *ESI”。因为当你走过178F:1DEE MOV ESI,[BP=14]这一句时，此时ESI已经取得了[BP+14]保存着的指针，这时只需用“D ESI”就可以了，不用再使用“D *ESI”了。:p 最后说明：你的D BP+14后再D XXXXXXXX和走过那一句时使用D ESI命令操作都是对的，至于为什么得不到正确的注册码，这我就不清楚，可能是你那里操作有误或者其它，你也不用心急，学习解密本来就是这样，玩得多了自然就会明白以前不明白的事情。:D |
|
|
|
|
|
|
|
|
|
