“嘿嘿CM”分析过程。（感谢扫地师父和歪歪师父的远程技术支持）

好吧，这个分析思路是扫地师父以及歪歪师父传给我的，让我直接粘贴在这里

1、习惯性的载入PEID看看（我自己也没看出个什么所以然），但是听说上面两位大大说，要注意看看入口点是否是非独立编译的。是否加壳了





2、未载入OD，随意输入注册码的情况下，CM直接退出。（扫地师父和歪歪师父说，这个是对比了注册码是否正确，如果不正确执行退出Call,也就是易语言里面跳转到了退出命令）

3、啥也不说直接载入OD，开始搞。。。载入后，先随意看看，代码没混乱，那么证明没花也没VM。其次打开OD悬浮条的E，查看下，这里也证明了不是非独立汇编的。那么直接载入易语言体（401000）



4、载入后那么既然这个CM有按钮，我们也就别去用其他什么方法了（其实最快的肯定是搜索字符串，但是容易被隐藏），直接下按钮事件（FF  55  FC 5F  5E）。程序停留在下图这个Call上面，那么我们就F2下断点。然后F9运行程序。随意输入验证码点击注册。断在这个Call处F7进入Call内。


5、懒得打字了，歪歪师父和扫地师父都没打字给我，直接丢图片来给我的。我也就不打字了！














本来最后可以将正确的注册码改为你想要的东西的，其实也很简单，就是想你想要的字符串压入栈内，然后在释放栈就能达到效果了！！！
这个是扫地师父告诉我的。。。

@简单 ，，，给钱。。。。。浪费了歪歪师父和扫地师父一个小时帮我粘贴图片的时间！！！

沙发都没了  不给高分了

扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，

雨季 发表于 2014-11-21 21:51
沙发都没了  不给高分了

。。。。。。妞。。。。我要分。。我还要钱，我啥都要！我删除我的沙发让你来！

歪歪 发表于 2014-11-21 21:52
扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅，扫地师傅， ...

你不是歪歪师父么！

学习了,感谢分享,

敢不敢多发布几个这样的分析教程！！！！

     扫地师父不教我。

。。。。求软件- -！