好像一个多月前，本论坛里有个朋友说破不了。但我找不到他的帖子了。在他的note.txt有
0046526F    //点击注册按钮入口
004C3ECC  |> \8B45 FC       mov     eax, dword ptr [ebp-4] //第一次出现注册码处
004C3F2F  |.  E8 8CD1F7FF   call    004410C0   //步过跑飞
0044108C  |.  FF92 E8000000 call    dword ptr [edx+E8]    //步过跑飞

其实他找错地方而已。

004BFD4F  |.  8945 E8       mov     dword ptr [ebp-18], eax
004BFD52  |.  8955 EC       mov     dword ptr [ebp-14], edx
004BFD55  |.  FF75 EC       push    dword ptr [ebp-14]
004BFD58  |.  FF75 E8       push    dword ptr [ebp-18]
004BFD5B  |.  E8 D010FEFF   call    004A0E30                         ;  关键call
004BFD60  |.  84C0          test    al, al                           ;  eax=1为注册
004BFD62  |.  0F85 82000000 jnz     004BFDEA

004BFD5B才是关键call。
用F12暂停大法和常用的API很难找到关键点，建议新手练练手。
下载网址 9fdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5h3y4F1i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8U0p5I4x3o6p5@1i4K6u0W2K9s2c8E0L8l9`.`.

软件很老了。作者的主页都被删了。没有违规吧？？大牛见笑了。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！