软件简介：
很好用的网页书签采集和管理,支持右键菜单....

原版下载
http://www.etoolssoft.com/files/ebmen.exe


主程序用W32DASM反汇编后找不到有用的信息。一时找不到破解的突破口。先运行程序看看再说。在程序运行时可以发

现有个提示注册框，其中有30天限制的说明，还有已使用天数的提示。好！就用这个“30”作为突破口。用OLLYDBG载入后

搜索全部常数1E，可以发现很多与1E有关的代码。其中只有004A64E2和004A650B两处是比较代码。先来到004A64E2

处：

004A64CE . E8 198DF9FF CALL ebm.0043F1EC
004A64D3 . B0 01 MOV AL,1
004A64D5 . E8 D2F60000 CALL ebm.004B5BAC＝＝＝＞此CALL计算已使用天数，并存入EAX。
004A64DA 8BF0 MOV ESI,EAX
004A64DC 89B3 E0020000 MOV DWORD PTR DS:[EBX+2E0],ESI
004A64E2 . 83FE 1E CMP ESI,1E＝＝＝＞在此处下断可以发现ESI保存的就是已使用天数。
004A64E5 . 7E 1B JLE SHORT ebm.004A6502
004A64E7 . 8B83 D0020000 MOV EAX,DWORD PTR DS:[EBX+2D0]
004A64ED . C740 0C 760E0>MOV DWORD PTR DS:[EAX+C],0E76
004A64F4 . A1 54F24B00 MOV EAX,DWORD PTR DS:[4BF254]
004A64F9 . 8B00 MOV EAX,DWORD PTR DS:[EAX]
004A64FB . 33D2 XOR EDX,EDX
004A64FD . 8B08 MOV ECX,DWORD PTR DS:[EAX]
004A64FF . FF51 5C CALL DWORD PTR DS:[ECX+5C]
004A6502 > 8BC3 MOV EAX,EBX
004A6504 . E8 5FFDFFFF CALL ebm.004A6268
004A6509 . 5E POP ESI
004A650A . 5B POP EBX
004A650B . C3 RETN＝＝＝＞在此下断看看程序返回到哪里。程序运行到此时按一下F8来到下面代码处。
004A650C . 53 PUSH EBX


004325D7 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
004325DA . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004325DD . 66:83B8 BA020>CMP WORD PTR DS:[EAX+2BA],0
004325E5 . 74 41 JE SHORT ebm.00432628
004325E7 . 33C0 XOR EAX,EAX
004325E9 . 55 PUSH EBP
004325EA . 68 11264300 PUSH ebm.00432611
004325EF . 64:FF30 PUSH DWORD PTR FS:[EAX]
004325F2 . 64:8920 MOV DWORD PTR FS:[EAX],ESP
004325F5 . 8B5D FC MOV EBX,DWORD PTR SS:[EBP-4]
004325F8 . 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]
004325FB . 8B83 BC020000 MOV EAX,DWORD PTR DS:[EBX+2BC]
00432601 . FF93 B8020000 CALL DWORD PTR DS:[EBX+2B8]
00432607 . 33C0 XOR EAX,EAX＝＝＝＞返回到这里。
00432609 . 5A POP EDX
0043260A . 59 POP ECX
0043260B

[1] [2] [3] [4] 下一页