多层次破解某象棋软件

《多层次破解某象棋软件》由会员分享，可在线阅读，更多相关《多层次破解某象棋软件（20页珍藏版）》请在装配图网上搜索。

1、jimxy 2011-01-20,18:31:55【原创】多层次破解某象棋软件（申请邀请码）多层次破解某象棋软件（申请邀请码）中国象棋V2.0软件大小：908KB软件语言：中文软件类别：国内/共享版运行环境：wi n9x/me/NT/XP/2003Download:网上搜索首先说明，本人刚学破解几个月的菜鸟，感觉破解这门学问太深了，也想通过论坛继 续学习，模访网上的文章写的，个人感觉内容还是很丰富的，希望大家不要见笑。方法一：清除软件使用次数限制（两种途径）首先查壳，运行PEID，载入中国象棋V2.0，无壳，如下图：运行软件，启动时有注册提示窗口和 30天试用信息，如下图:点击现在注册，注册软

2、件，发现有错误提示窗口，如下图:点击开始一运行，输入regedit，打开注册表，点击编辑一查找，输入chess点击查找下一个，F3继续，来到下图处:滴辑 査着凶 收漲奨（4 帮助m Set ；*: _J Shelf h33fileH323MSP,H32FH323MSP.H323PHacdwareDevice HardwareDevice HOP名称 画徽认） i9ches5Couit 雯Da yO FUsed jFlesterMurn lUserName类型数据REG_5Z（数值耒设置）REG_SZ03011.1.19REG 52REG.SZ观察DayOfUsed键的数据似乎与时间有关，将时间

3、修改为2011.1.9试一下，在DayOfUsed键上单击鼠标右键一修改，2011.1.19修改为2011.1.9:数值名称DayOfUsed 数值数据重新运行软件，发现软件使用天数变为 11天,可以肯定，该键值的数据就是计算使用天数的基准日期，将2011.1.19改为3011.1.19,可以达到永久试用的目的。还有一种思路也可达到永久试用的目的，既然软件有计算试用天数的程序， 我们只要数值注释O013F9CMrCALL 到 RegOpenKeyExA 来自 ChineseC. 0G4CSBA30013F9CH8B0O6OOD= HKEV_CLftSSES_ROOT0O13F9CCSubkei

4、f - GZ_POWER CHESS0013F9OOaoooooooReserved = 0M13F9D4008F003FAccess = KEV_fiLL_ACCESS0013F9D60Q13F9ECLpHandle = 0813F9EC0O13F9DCChineses.00U41SS6OOU41BQOO013F9E40013FFCB0013F9E6FFFFFFFF跳过这部分不就可以达到永久试用的目的吗？OD载入软件，既然计算试用天数要用到注册表中的基准时间，可下 bp RegOpenKeyExA断点，按F9运行，观察堆栈，F9继续运行，直到出现 GZ_POWER_CHESS注册表项，如图：

5、Alt+F9执行到用户代码,8B4424 10 mov eax,dword ptr ss:esp+10，返回到此处 3BC3cmp eax,ebx00408BAA00408BAE00408BB00F84 FB000000 je Chi neseC.00408CB1计算试用天数00408BB600408BBA00408BBB00408BC000408BC100408BC600408BC700408BC900408BCD00408BCF00408BD500408BD98D4C24 14 lea ecx,dword ptr ss:esp+1451push ecx68 3F000F00 push 0F

6、003F53push ebx68 20054400 push Chi neseC.0044052050FFD68B4424 143BC3，关键跳，修改此处正好跳过push eaxcall esimov eax,dword ptr ss:esp+14 cmp eax,ebx;set00408BDD52push edx00408BDE51push ecx00408BDF53push ebx00408BE053push ebx00408BE168 14054400 push Chi neseC.00440514; dayofused00408BE650push eax00408BE7C74424 4

7、8 00020mov dword ptr ss:esp+48,20000408BEFC74424 44 1E000mov dword ptr ss:esp+44,1E00408BF7FFD5call ebp00408BF985C0test eax,eax00408BFB75 1Ajnz short Chi neseC.00408C1700408BFD51push ecx0F84 DA010000 je Chi neseC.00408DAF 8D5424 2C lea edx,dword ptr ss:esp+2C 8D4C24 48 lea ecx,dword ptr ss:esp+48004

8、08BFE8D5424 4C lea edx,dword ptr ss:esp+4C00408C02 00408C04 00408C08 00408C09 00408C0E 00408C12 00408C17 00408C1B 00408C1F 00408C23 00408C24 00408C25 00408C26 00408C27 00408C2C 00408C2D 00408C2F 00408C31 00408C33 00408C37 00408C38 00408C3E 00408C42 00408C45 00408C4B 00408C4F 00408C53 00408C5A 00408C

9、5B 00408C5C 00408C5D 00408C5E 00408C63 00408C64 00408C66 00408C68 00408C6A 00408C6E ADVAPI32 00408C74 00408C75 00408C77 00408C7B 00408C7C52 push edxFFD6 call esi8BCC mov ecx,esp896424 38 mov dword ptr ss:esp+38,esp52 push edxE8 9CB30200 call 8B4C24 20 mov ecx,dword ptr ss:esp+20E8 F9080000 call Chin

10、eseC.00409510 8B5424 14 mov edx,dword ptr ss:esp+14 8D4424 2Clea eax,dword ptr ss:esp+2C8D4C24 48 lea ecx,dword ptr ss:esp+4850 push eax51 push ecx53push ebx53push ebx; chesscount68 08054400 push ChineseC.0044050852 push edxFFD5 call ebp85C0test eax,eax75 18 jnz short ChineseC.00408C4B 8D4424 48 lea

11、 eax,dword ptr ss:esp+48 50 push eaxFF15 2C874300 call dword ptr ds: ; msvcrt.atol 8B4C24 20 mov ecx,dword ptr ss:esp+2083C4 04 add esp,48981 C4000000 mov dword ptr ds:ecx+C4,eax8B4C24 14 mov ecx,dword ptr ss:esp+148D5424 30 lea edx,dword ptr ss:esp+308D8424 68020000 lea eax,dword ptr ss:esp+26852pu

12、sh edx50push eax53 push ebx53push ebx68 FC044400 push ChineseC.004404FC ; registernum51push ecxFFD5call ebp3BC3cmp eax,ebx74 14je short ChineseC.00408C7E8B5424 10 mov edx,dword ptr ss:esp+108B35 14804300 mov esi,dword ptr ds:RegCloseKey8B4424 14mov eax,dword ptr ss:esp+1450push eaxEB 31jmp short Chi

13、neseC.00408CAF00408C7E00408C8200408C868B4424 14 mov eax,dword ptr ss:esp+14 8D4C24 28 lea ecx,dword ptr ss:esp+28 8D9424 68010000 lea edx,dword ptr ss:esp+16800408C8D51push ecx00408C8E52push edx00408C8F53push ebx00408C9053push ebx00408C9100408C9600408C9700408C9900408C9B00408C9D68 F0044400 push Chi n

14、eseC.004404F050FFD53BC374 2D8B4C24 10push eaxcall ebpcmp eax,ebxje short Chi neseC.00408CCA mov ecx,dword ptr ss:esp+10;user name51 pushecxFFD6call esi8B5424 14 mov edx,dword ptr ss:esp+1452 pushedxFFD6call esi8D4C24 18 lea ecx,dword ptr ss:esp+18 C78424 70040000mov dword ptr ss:esp+470,-10MO8BA368

15、00008push0(Mi08Bft8FFD6csll esiWliHBAA1Umcu Gapdiuord ptr ss: esp*10UOkUIIBAEcmpQmiaBBBO-E9 FI：0HQO0Qjnp ChinpseE. oohehcbi9DnopaBUaBBBAleadtyord jptir s：esp+im51push ecx6Spush QFB岡FV预用HOP埴充汇褊卫區；jn ； JI00408CA1 8B35 14804300 mov esi,dword ptr ds:ADVAPI32.RegCloseKey00408CA700408CA800408CAA00408CAE00

16、408CAF00408CB100408CB5在00408BB0这行单击鼠标右键，选择汇编，将je修改为jmp,在汇编窗口单击鼠标右键，选择复制到可执行文件一所有修改，然后选择全部复制,_roamBBiau E99 flmapUUldUSCBI4師也計1Ul?d!.dwurd* |itr: tip* 1JUI3UUyt9Iffl51pushecxflDOSHBBEfin areiranF anpushAFOflOF53pushetiK她朋BC1pushflDOflllQCA50pusheax009O8BC7FF帕callesiCGlUtlHBCfbi MM即2斯 144moyFJ3C 4dNDF

17、(l ptf SS ： F5p*14朋“胭IWD3BC；1crapfax9eliKeeeesBCF顾朋加F2CJ.E3FdK .dword! ptr ss z e5p*2CflDOlflflBDVpck3iriwDrd! ptr 柝w:52pushedx51pushecx口 tm的血3pusheasesbeoS3pushebxCBuefiBEl1lllEI541iyUpush44tf5imdim 關 rm弭jpuhCM单击鼠标右键，选择保存文件，OK!软件可以永久试用，不信的话可以修改注册表DayOfUsed项的数据，发现试用天数不变。万法二：爆破OD载入软件既然注册时有错误提示，可以通过查找

18、字符串来查找按钮事件,岸阳|叫 d!l SEiTjO il M MfSM判切门工冋n回討町 护|刖卄push fbpQ4434FC5$ECmu etprcspAQ-i04?：7iA FFpush： -IHVi：I4iCV*push Chillt-C.HMCPBhlHQK34FCE强 5?1344push-灯申一辑弭閔“ rwccft hjniiflrr3眄恥倔QH 衍 DflaaBDliHOU iKrdw d ptif FS!：( 0HM：HDpush 耳*M；?i25 gieontiiwm #wrd utr f5；V|l.C3*fl 0434711*3EC 酣sub e-pr68H时:山丿I

19、 Mpushi址54push tsiaH347657push ediQflq34?F7tf6E EMU AMFd ptf !bp-1t.vnn*nRPHKDr C*Kf.t!b9rQ443-FtCWED FCmv 4wrd ptr S5：rrbp-41 ,rbM眄吕MFpush 丁ip gsftftuinhi i 4Mvrd Ftr ds-; jQfti3+FiF75fpap wku4-i34?FB$30D 2Dtf7MnBDDr dnrd ptf ds4ii2?2町.FFFF&FFFHM：IM IE1DD 29吋刖i；ir dwaril pl r ilg :.TrFflflfn44ktQ6F

20、f 15 DIWU3DUcall 4imrd ptr ds:“W5WRT _FweA E9i Ufef7MlDDHDU CKrdwi d ptrUU-i：l4l 1 ：M V UHmiu Elwiiil frj r rlEIPr 日 ci JelI I 醤需X 5盘搐苇盅世 D(FFFFFfiFF J 3Z-& nCFFFFFfFF) tag HCiFFFFFFFF JZfi. U?FFFFFffFFJ 7TFDFIP00CFFF)HUI I ILTtErr fRRQfl SUCCESS ePD0Q4P?ST* rM STI eivty tl? p甲5ITSeivtv515 叶tpEl 6 r

21、wtu-UWRH HBVV 41 mQ144- UQ*轉DDtl。 B-UariaFfc：iiHl?円 tltFFCC flt13FFW3fF tlSFFM aiaFfiic13FFE4-ISMi 啟值ffltdll .FCV3B?B?C?3K2 FFFFFFFF TFnBMI ni：iiia4ii DD13FFCt 白和 *,7i：ia I M I I I I I TittSVAD* PCtlTlflil在汇编窗口单击鼠标右键，选择 Ultra字符串参考一1.查找ASCII，0043093Dpush ChineseC.%d00430973push ChineseC.%d00430B7Opus

22、h ChineseC. 0fi4ii49Bgzpower chess0U43(H77push ChineseC.M0441A9C宰利这册科茹匹配注册不成功？00438B98push ChineseC.0041A8C拥已经爾00430BF7push ChineseC.flfi4W524gz_power_chess00430C1Bpush ChineseC.gzpower chess00430C20push ChineseC.您的注册信息没有f呆存成功？00430C44push ChineseC.Bfi4W52Bset00430C52push ChineseC.fifi4490gzpouer ch

23、essBB430C57push ChineseC.您的注册信息役有保存成功？双击“姓名和注册码不匹配，注册不成功！ ”这一行，来到主程序窗口,地址1十衣进制I反心A-flonnuAADUC24 1Hles fCK,ilMord ptr ss:tsp*lit09U8B4EC7W24 2C FFFFImu drarl ptr sssfesp+SCJ.-lOMaeesdES FSE7FFFFcall ChineseC.002F356AM30050M駅抽Klea ecx.,dNDrd ptr ss；psp*CJUmUBSFC7HU24 2H U1GJUIrwu dutord ptr se:esp*24

24、, 1ODBiDOfiZEB 24E9FFFFcall cihineseE：.iaDi!i2rU9 0scatest !,!眄 zgetiEMpush 40fluanzo69 9Om409pus h Chi neseC 047 別皿 6gjzpowr chess69tt?S“ 75 21jnz short ChineseCB的勺用HQ#urnuii：?6tf 9C1HUKlCmpus h Chi neselC. 0U4U1 fi9C牲窖和往册炳不EfE.注册乔成-功r0mHD：7I：siicerwu ecMTesi匚曲 11o蜩imM EP3KMIpush 3ED091130668eeaEmo

25、u 它匚x P?siu mass nES 71 龄 IWTUcall jmp.&HFC-l|i2.ttS0mSULBrou ecxBaxB COHDOOBcall jmp-BI1FC2 .：!；目Him no%F O 3?1np hor t Chi npb 0UmUHIREHBULEwu ecxesiM-往上观察，发现了一些关键东西：00430B67 E8 24E9FFFF call ChineseC.0042F490 关键 CALL00430B6C 84C0test al,al关键比较00430B6E 6A 40push 4000430B70 68 90044400 push Chin es

26、eC.00440490; gzpower chess00430B7575 21 jnz short Chi neseC.00430B98 关键跳00430B77 68 9C1A4400 push Chi neseC.00441A9C 姓名和注册码不匹配，注册不成 功！00430B7C 8BCE mov ecx,esi在00430B70这行单击鼠标右键，选择汇编，将jnz修改为jz，在汇编窗口单击鼠标 右键，选择复制到可执行文件一所有修改，然后选择全部复制，单击鼠标右键，选择保存文件。重启中国象棋V2.0，仍有注册提示窗口，但可以注册成功,重启后仍然是未注册版，因些必须去掉提示注册的NAG窗口中

27、。OD载入软件，用F12暂停法去掉NAG窗口，F9运行软件，然后到反汇编窗口，按 F12键，Alt+F9执行到用户代码，地址+為进制反贮扁注释I鼻Itest dlval寸0FB5S0000I39Ojnz cninesec.000B4E7UU4rNi467BB1；Emu pck-,f-e1QO40&469EE 720FQMUHcall ChinFseC_004Q93EO0OMBSli6E65C0test eaxFaxmesJizs“ 7 5 05jriz slhrl ChineseC08V70MH47ZBE DM册000nou edxv16A 00push QUU4M4r95Upush e*ax

28、QO408ii7ACllHMUMHUmudLiord ptr de iesi*ClilED昶站3Clea ecx .dLfDrd ptr ss zsp-)3C吶醐站50push eaxE8 3682Q200call lhin esec 00邯30臼匚。lea ecXjdLfortf ptr 5s:esp*34unrwuiBEC/H424 AEHHUUIImu dward ptr ss：|AC p des cwAQaacall 渥月注册提示M盹窗口90MraJ|9ES3F8 02cup e日厲岂2“ 75 3 片jnw shark adflEeC.90MH4D76B16nov edidwrd p

29、tr ds:csinov ecx,esiUU4rHI4A7FF52 rescal dw口ptr d?： pdjM08J1AEC79U4 ACaQOOQmu Hlw口ft! ntr sszlfes口于福1V00408499这一行是调用注册提示的 NAG窗口，往上查找，发现00408461这一行正 好跳过调用注册提示的NAG窗口，在00408461这一行单击鼠标右键，选择汇编，将 jnz 改为 jmp.0D4Q81I5CB3CF FF0D4G845FB4C000488441wE9 810OAOBO004084&69008411078BCE00408469E8 72OFOOO0OD40846EB5C

30、0084B847Bv75 05084B8472B8 0100000000408477&A 000D4O8i7958dr ediFFFFFFF test al,alJltj Criine5eC.OD4084E7关犍跳nopHou ecxfeslcall chlr)esec.D0i09 test,edKjnz short ChineseC. muu1puh 0 push eax在汇编窗口单击鼠标右键，选择复制到可执行文件一所有修改，然后选择全部复制, 然后单击鼠标右键，选择保存文件。重启中国象棋V2.0，没有注册提示窗口，直接进入软件，如下图：仍然有未注册字样，但不影响使用，也可将未注册字样去掉，

31、0D重新载入修改后中国象棋V2.0,在汇编窗口单击鼠标右键，选择Ultra字符串参考一1查找ASCII，DC4D8260push chinesec.gzpowEF chess 2.Dcmp eax,2（初始化cpu选择伏态）ARliflRliEE卩uh ChinpspClocal appwiyard-generatPd pplictiQnsDQii 086C6push EhinescC.O04G4E4（未注册）push Chineset;.=push djineseG.eB440534,gxl双击“（未注册）”这一行，来到主程序窗口,ifciiE+大避剖晦1 =漬聾三三去聾誥誥务壺謬謬miym

32、=! h阿咖毗EE烈酗紘0Ucall EDUH 00lei fcxdwortf ptr ss:espjBQ他适用EC7424 18 0BQ0fidj dLioril ptr ssiesp+16 Pm0KWC03E9C.dl 叩”时*12汕*AU ficimoofi口些 al bL?te ptr ds : 41CSC 0M08CBDI时抽吵18 i01nou byte ptr ss:#sp*lBllsubtest al4al+ 75 33jn/ short ChinseG.944D9F9push Chines.u34Qi4E4洙注删、汕 OClea eaNrdwcrd ptr ss:esp*C朋

33、咖&CFpush ChinespC.USUBilBtt50push cawE0call 0叭叭M50puh eaxU4lea fcx4du口广M ptr ss:eEp*mmWGUF时44四1C 2nou byt ptr 55：esp*lCB2白EMES C9BfO20i9call oweeciEVmlt-a tcKrdwcrd ptr s5：esp*Sis iii口些 byte pttr se : esp + lS b1eueeeFZES 2FB8820Oc.ll v EB BEjmp short CliinBSFC-CI0W6F9push Ghlnes#c.eD4MC8SB汕幅百FElea

34、ecx.du口厂d otr ss:lesD*h1V从004086C6这一行往上观察，发现 004086C4这一行跳转正好跳过“未注册”字样 这一行，在004086C4这一行单击鼠标右键，选择汇编，将jnz改为jmp.地址1卄进制反汇循flBbflBAA?亡帀11 jm 卩-fl肚朋SDW24 昶tcwjdword ptr ss:espC7也 19 0000rdv dunril ptr ss : esp+18 . 0口酬曲仙E& 5CI802Hcall jmpB&HFC4#2.itSWQB4DB6BHIAO BC1C4KIE1Urnou al.byliE ptr dszN41CHCtlia4BB

35、6HDEHMl童4 IB DIiidv byte ptr ssijesp * 10 AI9kBB4E2arotest 11TalOM096C#EB 33jnfj hort Chin&sec.eaeF?DM朋存好6& Eimeapush血讣凸芒趴更站“別応山oaiiitidcoMM2毎 &clea eax+dDrd ptr ss;esp*C)UUIMC1B6CF6Upush ChineseC - D0H41CBIHfmia 酣 dmsopush eaxbeiei时咋lajm卩.叭朋砂强push 抽时轴MDE6DJ|C24 抽lea ecxfdword ptr ss:?sp*j!l)oaiiBad

36、DiFC触油計1C 02rwou bpte ptr 5S：Esp*1C e2QB4G1S6E4EB C9BVD2QU匚all jmp EJ1FI；ii2 牟呂HDBiOB6E9SDUC?. DBlea ec3cTdword ptr ss: esp&AI9kiaB4EDICAliiK? IB 01imu byplr 55：f5p*ifl TiE8 2FB80269Mil 60066F7*EB OEjnp short ChineseS.Qp9370?时轴MF0gttlC-UivQUpush Chinese l94XdCP：g0UHGIB6FE9DUC24 0出lea ecx.dworiil ntr

37、 ssiibsd*JIH在汇编窗口单击鼠标右键，选择复制到可执行文件一所有修改，然后选择全部复制， 然后单击鼠标右键，选择保存文件。重启中国象棋V2.0，直接进入软件，且没有“未注册”字样。 0K!现在就是正式用 户了！ 方法三：追踪注册码，制作内存注册机根据前文分析，00430B67这一行是关键CALL，用0D载入中国象棋V2.0, Ctrl+G 输入 00430B670M37C90Q3*7CE00li31i7DA004347E1 0IM347E40Mi3*7E!；QQ1I347EA0M347E76g 1gB6i300368 50491130064:A1 000000BBSB64:892&

38、O000DQ83EC 685356F7S965 E8push Chin&C. 003061 Spush nou eax.duiord ptr fs:0|dO43C6T创确定取汹push m岸noy djord ptr Fs: Q tespsub esp,6S push ehx push esi push edi nuv dword ptr ss:ebp-18Besp点击确定，来到00430B67这一行，F2下断点,地ill.+犬进制反汇藕注释306 60led EdKfduord ptr ds;esi+60皿汕目冊*口U BEKTBEp曲砂b 11 flmau dumri ptr 5S：|es

39、p*lO Pf 5p0fl43OB3C52push edxDGlUBBSifiiC74J421I 30 UUBIfiFiciui duordl ptr es:| esp*：U UHim泅晒E9 AA4QflGincsii 灯叩Krrck?”陌粘、0043 0B眦CM仙lea ecKdword ptr ss;esp*1i010430541：E74424 2C FFFFIfiqu duorm ptr ss:| esp*2C E8 F5E7FFHFCiH thine$CTQ4ZF3560flJU3Bfi5B DlkCSJl Klea ecK + dvinrd ptr ss;esp*C0043DBSF

40、E7442H 24 D1DI1fidu duorm ptr ss:| esp*2U 1il TA： 14卜;hdE HEBFFFfCell CbiiiC5Crgfl42FComoB&c眈ptest al+alOBmSBBAE6A UOpush 4DomeerDph Chlnes#c,0mfrMi?0gzpowr 蚀好oeuflBJS* 75 211jnz short ChinfseC B SA43 999-6mK7T6B gciAiunianpush ChineseC.nfl441 A姓名和注册玛下匹配，注册不成功勺1締朋恥S9CEmov ecxBsi0mSB7EEBcall Oimil目時6

41、B EDinnafIDDpush 3EDora BEOSS9GEmow FCKFSlG14GIHIiALB ?135uuiaucall flODQHFE10CE口MF9运行软件，输入注册名和注册码,点击“注册”，软件被OD断下来，F8单步，观察堆栈窗口,地址 I数值OO13F20HDD13F20C0013F216B013F214OI!：3F21B0013F21C0013F22B0013F22H73DDB064 9fl13F200 0013F1FC 0043AAE0 00033040 00033D90 fliO0353Ba O013F35O 0U437520注释offset llPC42.iW3

42、4ChineseC.0043AAE0ASCII abcxyzASCII 2UB012345ASCII 9eb9a33259ad034db8bOa8462ddc9aeeb4指针紙一个淀H记录SE句柄正在进行真假码对照，复制 9eb9a33259ad034db8b0a8462dac9ae字符串进行注册， 注册成功。下面制作内存注册机，见上面分析，软件被0D断在00430B67这一行，F7单步进入, F8单步走，来到0042F4A0这一行，观察寄存器窗口，EAX000353B8ASCII,9eb9a3329adO34db8b0afl462(1ac9aeeECK0O13F220EDX0830608EB

43、X06000001ESPO013F1F4EBP0C13F23SESI0C033D90ASCII*268012345ED】0A13FSQ8EIP3 B 3 3 B 02 4 2 2 3 0Auw M H w w w s s s s s s E c s D F G位位位位位LL _z 2 2 2 2 U 3 3 3 3 3 Nfl(FFFFFFFF) O(FFFFFFFF) O(FFFFFFFF)O(FFFFFFFF 7FFDF8BB(FFF)0 0 LastErr ERROR_SUCCESS (OQQOSflOS)EFL(NO.NBpNE.A,NS#P0,GE,G)EAX寄存器中就是真的注册码，打开 keymake注册机，选择其它一内存注册机，浏 览选择中国象棋ChineseChess应用程序，点击添加，在是中断位置填写 0042F4A0,中断次数位置填写1,第一字节位置填写FF,指令长度位置填写6, 选中“保存下列信息为注册码”，选中内存方式，寄存器方式选择 EAX，然后点击添 加，关闭添加窗口，点击生成按钮，选择界面三，点击确定，保存注册机。运行内存注册机，注册码会自动出现，0K!方法四：算法分析，写注册机 目前正在学习中，有点难度。