彩票快車破解手記
作者：孫鋒
主頁：http://sffs.533.net
我今天在網上得到的copyyour（黑狐）老兄的一個問題，是關於“彩票快車”的破解，從學校回來後就在機器上跟蹤起來了，但是我沒想到作者在進行註冊碼的判斷時加了好多的陷阱，本來我以為追到的數字就是註冊碼呢，誰知道，他還把得到的註冊碼的順序又另排了一下，最後才給你正確的註冊碼。下面我寫寫追蹤的過程，希望可以給copyyour兄一個答覆。
這個軟體是根據機器硬體生成註冊號，然後算註冊碼，如果你註冊成功了，除了修改lotteryrapido.ini外，還生成一個註冊資料檔案cpkcreg.dat檔案，裡面存的就是註冊資訊，因為我用的是bpx
hmemcpy來跟蹤的，所以跟蹤的過程麻煩了些。
工具： TRW2000 1.23註冊版
步驟：
1、執行“彩票快車”後選擇“軟體註冊”，然後輸入自己的使用者名稱，電話，email後，點生成使用者碼，我使用的是預設，直接用生成使用者碼，得到的是11723152，然後填入註冊碼12344321（程式的註冊碼要求是8個數字，其他的不對）。
2、啟動TRW2000，下BPX HMEMCPY，然後用F5返回程式空間，點註冊被TRW2000攔截到。
3、按F12共計14次（因為按5次彈出註冊失敗的對話方塊），然後一直F10到下面的地址，這個時間和按鍵次數很長和多，直到：
0167：004A8C1A CALL 004086EB處，下 D EAX得到註冊碼，為11558461。
4、說明：在跟蹤的過程中得到的35217864 和55111684都不是正確的註冊碼，只有在彈出對話方塊之前不遠處，才得到正確的註冊碼，這也許就是程式的陷阱所在吧。
5、如果要直接得到註冊碼，可以直接下BPX 4A8C1A，然後直接D EAX即可。
6、收工。
7、黑狐兄可以把cpkcreg.dat和lotteryrapido.ini複製到別的機器上試試，看看能不能在別的機器上用。
下面是我的註冊資訊：
lotteryrapido.ini
[彩票快車]
姓名=孫鋒
電話=0537-4457109
電子郵件=sffs@263.net
使用者碼=81149306
註冊碼=01265484
資料檔名=chutianfc.txt
啟動每日一貼=0
第幾貼=1
使用者碼=81149306
cpkcreg.dat
姓名:孫鋒
電話:0537-4457109
電子郵件:sffs@263.net
使用者碼:81149306
註冊碼:01265484
<---------完---------->