用OD载入，F9运行，MessageBoxA下断，输入假注册码，点注册按钮，中断

0012FA78   00401308  /CALL 到 MessageBoxA 来自 zebrone.00401303    在这里点右键，反汇编窗口中跟随
0012FA7C   00130510  |hOwner = 00130510 ('恒天网络',class='#32770')
0012FA80   00403201  |Text = ""B6,"?,B2,"",BB,"起?,A1,"",D7,"",A2,"",B2,"崾?,B0,"埽",A1,""
0012FA84   004031F8  |Title = "恒天网络"
0012FA88   00000000  \Style = MB_OK|MB_APPLMODAL

004012DC  |. /74 16         je      short 004012F4  这里跳向注册失败，直接nop
004012DE  |. |6A 00         push    0                              
004012E0  |. |68 26324000   push    00403226                        
004012E5  |. |68 30324000   push    00403230                        
004012EA  |. |FF75 08       push    dword ptr [ebp+8]               
004012ED  |. |E8 C6010000   call    <jmp.&USER32.MessageBoxA>  注册成功的call      
004012F2  |. |EB 14         jmp     short 00401308
004012F4  |> \6A 00         push    0                                
004012F6  |.  68 F8314000   push    004031F8                        
004012FB  |.  68 01324000   push    00403201                        
00401300  |.  FF75 08       push    dword ptr [ebp+8]              
00401303  |.  E8 B0010000   call    <jmp.&USER32.MessageBoxA>  注册失败的call        
00401308  |>  31C0          xor     eax, eax

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：

• zebrone.rar （1.62kb，15次下载）