软件星级:3分
也感谢以前不是的大牛指点,可以使用OD的命令序列查找,并更改。xx如下:
搜索命令序列:
cmp eax,0xD
00439718 . 83F8 0D cmp eax,0xD OK
0043973D . 66:C705 50504500 0000 mov word ptr ds:[0x455050],0x0 赋值1,启动时注册界面
搜索命令序列:
mov dword ptr fs:[0],ecx
pop ebx
mov esp,ebp
pop ebp
retn 0x4
nop or call
0044232B . 8B4D F0 mov ecx,dword ptr ss:[ebp-0x10]
0044232E . 66:8B45 EC mov ax,word ptr ss:[ebp-0x14] 赋值1,所有ax都赋值
0044242B . 8B4D F0 mov ecx,dword ptr ss:[ebp-0x10]
0044242E . 66:8B45 E8 mov ax,word ptr ss:[ebp-0x18] 赋值1
00442911 . 8B4D F0 mov ecx,dword ptr ss:[ebp-0x10]
00442914 . 66:8B45 E4 mov ax,word ptr ss:[ebp-0x1C]
00442746 . 8B4D F0 mov ecx,dword ptr ss:[ebp-0x10]
00442749 66:8B45 E0 mov ax,word ptr ss:[ebp-0x20] 赋值1
中文搜索引擎, 条目 84
地址=004306F9
反汇编=mov dword ptr ss:[ebp-0xCC],XReplace.0040D678
文本字符串=非注册版本一次最多只能处理二个文件! 最上面je大的跳转
中文搜索引擎, 条目 120
地址=00434A36
反汇编=mov dword ptr ss:[ebp-0xC4],XReplace.0040CF2C
文本字符串=非注册版本一次最多只能替换一项内容!最上面je大的跳转