常规查壳，
F12暂停，按Alt+k查看消息框函数
004015C1函数距离程序入口00401000点比较近，右键显示调用，
看到了熟悉的消息字符串，jnz应该是关键跳转，nop填充
=======================================================================================================
寻找注册码
往上翻了一下看到了oep，下断点
从出现输入的字符开始注释，通过lstrlenA获得输入的字符串的长度，在00401585
出现了"<BrD-SoB>"又出现了lstrcmp对比字符串函数，那么注册码应该就是<BrD-SoB>了，输入之后发现就是了
网友评论