快速郵件地址搜尋器3.0 註冊碼破解！！！！
KAO！真的對我過濾了，我重新用China ABC註冊得到的註冊碼註冊後就成了註冊版了。
CrackerABc[BCG]
26f097-0b11cd-25f32c-b60225-c0c0d6-63cb9c-2f2988-166e00
China ABC
a60414-609383-079c08-c31627-86e833-d5ac48-61aa00-3fd8b4
下面是我的過程：
1、首先啟動軟體輸入註冊資訊：
使用者名稱：China ABC
註冊碼：1212121212
2、然後啟動TRW2000並載入記憶體中，Ctrl+N呼叫出，下斷點bpx hmemcpy
然後F5返回程式空間，點註冊，被TRW2000攔截到，下BD *。
3、下pmodule，用F10跟蹤到下面的位置：
0167:00411897 MOV ECX,ESP
0167:00411899 MOV [ESP+28],ESP
0167:0041189D PUSH EAX
0167:0041189E MOV BYTE [ESP+38],03
0167:004118A3 CALL 004334B4
0167:004118A8 MOV BYTE [ESP+34],01
0167:004118AD CALL 00410DD0
0167:004118B2 MOV ECX,[0046E574]
//---下D EDX得到註冊碼。
0167:004118B8 ADD ESP,BYTE +0C
0167:004118BB MOV [ESP+10],ECX
0167:004118BF TEST EAX,EAX
0167:004118C1 PUSH BYTE +00
0167:004118C3 MOV BYTE [ESP+2C],04
0167:004118C8 PUSH BYTE +00
0167:004118CA JZ 004118D3
0167:004118CC PUSH DWORD 0046DF14
0167:004118D1 JMP SHORT 004118D8
0167:004118D3 PUSH DWORD 0046DEC4
0167:004118D8 CALL 00441299
0167:004118DD MOV ECX,EDI
0167:004118DF CALL 004395BC
0167:004118E4 LEA ECX,[ESP+10]
0167:004118E8 MOV BYTE [ESP+28],01
0167:004118ED CALL 0043373F
0167:004118F2 LEA ECX,[ESP+0C]
0167:004118F6 MOV BYTE [ESP+28],00
0167:004118FB CALL 0043373F
0167:00411900 LEA ECX,[ESP+08]
0167:00411904 MOV DWORD [ESP+28],FFFFFFFF
0167:0041190C CALL 0043373F
0167:00411911 MOV ECX,[ESP+20]
0167:00411915 POP EDI
0167:00411916 MOV [FS:00],ECX
0167:0041191D POP ESI
0167:0041191E ADD ESP,BYTE +24
用下面的China ABC註冊碼註冊成功
CrackerABc[BCG]
26f097-0b11cd-25f32c-b60225-c0c0d6-63cb9c-2f2988-166e00
China ABC
a60414-609383-079c08-c31627-86e833-d5ac48-61aa00-3fd8b4