|
|
|---|---|
|
|
1. 借助工具定位“check”按钮触发过程地址 (0x4027c4)，见图1
 2. 借助IDA Pro的HexRay插件查看该过程伪代码，见图2  使用引用参考，发现两处MsgBox调用，见图3  其中一处MsgBox位于40362f过程中 3. 沿40362f过程中的MsgBox向前倒推，发现403b75处jle判断导致无法，进入40362f过程，修改，见图4。  4. 修改403862处判断，绕过403854~403ac2循环，见图5。  5. 最后修改4033c2处判断，使40362f过程有机会被调用，见图6 
|
|
|
|
