6407fc置1再修改2处，这样完美不？

冥界3大法王

http://www.athtek.com/code-to-flowchart.html#.Xv2Hqpoza71
全局常量6407fc置1，这样完美不？一次右上角【试用字符】，一次【关闭窗口触发】
其他皆是:
mov  6407fc,xxxxXXXX
cmp 6407fc,xxxxXXXX


还有一个加解密读写注册码的。。呵呵，头大，直接爆破了。
貌似没啥事，不影响使用吧？调到五一还算正常。
就看个流程图。。

冥界3大法王

00631162     | 90                   | nop                                            | 1）这里跳走，我们NOP掉
00631163     | 90                   | nop                                            |
00631164     | 8D4D DC              | lea ecx,dword ptr ss:[ebp-24]                  |
00631167     | BA 80156300          | mov edx,6407fc置1.631580                        | 631580:"WW_AF241"
0063116C     | 8B45 F0              | mov eax,dword ptr ss:[ebp-10]                  |
0063116F     | E8 28D5EFFF          | call 6407fc置1.52E69C                           |
00631174     | 8B55 DC              | mov edx,dword ptr ss:[ebp-24]                  |
00631177     | 8D45 F0              | lea eax,dword ptr ss:[ebp-10]                  |
0063117A     | E8 1939DDFF          | call 6407fc置1.404A98                           |
0063117F     | 8B45 F0              | mov eax,dword ptr ss:[ebp-10]                  |
00631182     | 8B55 F4              | mov edx,dword ptr ss:[ebp-C]                   |
00631185     | E8 823CDDFF          | call 6407fc置1.404E0C                           |
0063118A     | 90                   | nop                                            | 2）继续NOP
0063118B     | 90                   | nop                                            |

这样就完美注册啦。

冥界3大法王

经实验得知，所有的cmp byte ptr ds:[0x006407FC], 0x0 都为功能限制；
注册成功后，该内存地址均为1啦。
mov byte ptr ds:[0x006407FC], 0x0的不用理会。

思念曹操

感谢分享成功经验

wgz001

用户名 : wgz001
注册码 : ED32CE16077190

wangwh27

用户名 : yan
注册码 : 6688be72
用户名 : 燕
注册码 : 666f07
用户名 : 吾爱破解
注册码 : 6662139c0a966f19ca