快刀EXCEL批量合并大师-KDEMM8.6追码写注册机教程
本帖最后由 gxr2016 于 2016-10-30 17:00 编辑快刀EXCEL批量合并大师-KDEMM8.6追码写注册机教程（调试环境：win8.1企业版32位，OD、KeyMake V2.0 修改版）
由于有视频录像，就不上传相关图片了。
※ 一键式操作，全自动合并；
※ 支持多文件，多表及选择；
※ 五种合并模式
（1）合并同时对应求和；
（2）合并到一个表；
（3）对应工作表合并（右图）；
（4）工作表独立插入到一个文件中
（5）填充模式（见缝插针）。
8.6版本做了核心优化，使用更为方便简洁
支持系统：WINXP/WIN7/WIN8/WIN8.1/WIN10等；Excel2000-Excel2016
下载地址：http://www.kuaidao123.com/software/KDEMM8.60.rar
注册码保存位置：HKEY_CURRENT_USER\Software\Microsoft\Active Setup\Installed Components\kdemm（注册表内）
追码过程：查壳就不演示了，ＶＢ程序。
1、OD载入，运行程序，注册，观察提示情况，出现消息窗口。
由于程序是ＶＢ程序，可以下：BP rtcMsgBox
输入假码，确定，程序被断下
堆栈窗口：0013F3B8 00A25E06返回到 EMM8_6.00A25E06 来自 msvbvm60.rtcMsgBox
右键－反汇编窗口中跟随。
来到00A25E06 .8D45 90 lea eax,dword ptr ss:
向上，可以发现有用的字符串，“你输入的注册码有错误，”
00A25DB9 > \B9 04000280 mov ecx,0x80020004（跳到错误的提示）
找到来源：00A25C4C . /0F84 67010000 je EMM8_6.00A25DB9
在段首：00A25AE0 > \55 push ebp//F2下断，F９运行程序，重新注册，
程序被断下，一路F8，
00A25B81 > \8B45 D8 mov eax,dword ptr ss://出现用户名
00A25BB9 .8945 A8 mov dword ptr ss:,eax//出现注册码
猜想00A25BB1 .E8 AA550300 call EMM8_6.00A5B160//为算法CALL，F2下断。
F９运行程序，重新注册，运行到此处时,F7进CALL,一路F8，来到
00A5B223 .8BD0 mov edx,eax//出现注册码。
猜想00A5B21E .E8 AD010000 call EMM8_6.00A5B3D0 ;//算法CALL，F2下断，
F９运行程序，重新注册，运行到00A5B21E，F7进CALL,一路F8，运行。
00A5B424 .8BD0 mov edx,eax//0DFCDBC6，注册码第一部分出现；
00A5B43B .8BD0 mov edx,eax//93E315AB，注册码第二部分出现；
00A5B44B .8BD0 mov edx,eax//0DFCDBC693E315AB，注册码第一、二部分合并出现；
00A5B462 .8BD0 mov edx,eax//E5246D82，注册码第三部分出现；
00A5B46C .8BD0 mov edx,eax//0DFCDBC693E315ABE5246D82，注册码第一、二、三部分合并出现；
00A5B482 .8BD0 mov edx,eax//8CFF4711，注册码第四部分出现；
00A5B48C .8BD0 mov edx,eax//0DFCDBC693E315ABE5246D828CFF4711，注册码第一、二、三、四部分合并出现；
EAX 0C963E5C UNICODE "0DFCDBC693E315ABE5246D828CFF4711"
2、可以写注册机了，具体见操作步骤。
制作完毕，测试一下，成功获得注册码，输入注册码，成功注册。
教程到此结束，谢谢大家观看，再见！
相关资料下载地址（注册机和逆向过程录像）：**** Hidden Message *****
谢谢楼主分享，教程收下了 拿过来学习学习 很详细的教程，感谢了 教程收下了，谢谢{:5_116:} 明码的真的不多见了 哈哈,我买过这软件授权 来看看看。。。。。；。