Add/Remove 4Good 2注册码 跟踪过程，稍麻烦些---[BCG]入门教程

作者：CrackerABC[BCG]
作者主页：http://crackerabc.longcity.net


这个软件呢就是一个典型的跟进CALL计算子程序的例子，下面开始了。

1、首先随便输入任意注册信息：
Name：sunfeng
Code: 31415926
2、启动TRW2000，点确定后用Ctrl+N呼叫出来，然后下bpx hmemcpy
3、F5返回程序空间后，点注册被TRW2000拦截到其领域，下BD *中断所有断点。
4、开始按F12，共计23次（24次时出错），请仔细看了，

0167:004018D5  PUSH    DWORD FF    /////这里是你按第一次F10后的位置
0167:004018DA  MOV      ECX,[EBP-10]
0167:004018DD  PUSH    DWORD 00408460
0167:004018E2  ADD      ECX,01A0
0167:004018E8  CALL    `MFC40!ord_00000D36`
0167:004018ED  PUSH    DWORD 00408360
0167:004018F2  LEA      ECX,[EBP-18]
0167:004018F5  CALL    `MFC40!ord_000001E3`
0167:004018FA  MOV      DWORD [EBP-04],00
0167:00401901  MOV      EAX,[EAX]
0167:00401903  PUSH    DWORD 004085A4
0167:00401908  PUSH    EAX
0167:00401909  CALL    `MSVCRT40!_mbscmp`
0167:0040190F  MOV      DWORD [EBP-04],FFFFFFFF
0167:00401916  ADD      ESP,BYTE +08
0167:00401919  CMP      EAX,BYTE +01
0167:0040191C  MOV      EAX,[EBP-14]
0167:0040191F  SBB      [EBP-14],EAX
0167:00401922  NEG      DWORD [EBP-14]
0167:00401925  CALL    00401A33
0167:0040192A  CMP      DWORD [EBP-14],BYTE +00
0167:0040192E  JZ      00401949
0167:00401930  PUSH    BYTE +01
0167:00401932  MOV      ECX,[EBP-10]
0167:00401935  CALL    `MFC40!ord_00000910`
0167:0040193A  MOV   

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ... 下一页  >>