如何破解Cool ASCII Art Maker V1.21註冊碼
作 者：PaulYoung
破解時間：2001.5.3
軟體簡介：影像轉文字工具
下 載：http://serser.top263.net/products/caa/caa.htm
破解工具：TRW 2000 V1.03
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
該軟體執行時彈出提示註冊框，很不爽，破吧！
1、填入使用者名稱、註冊碼，執行TRW 2000，下 bpx hmemcpy ，F5 退出，按OK，中斷於TRW 2000。
2、BD *（中斷所有斷點），PMODULE （跳到程式領空），按F12，8次出錯，因此BE *（重建斷點），F5退出，再按OK，這次按7次。
3、F10 單步跟蹤。
.
.
.
:00404207 8D45FC
lea eax, dword ptr [ebp-04]
:0040420A BA02000000 mov edx,
00000002
:0040420F E83C100900 call 00495250
:00404214 59
pop ecx
:00404215 84C9
test cl, cl
:00404217 743B
je 00404254 //下 r fl z ，改變跳轉方向，否則再跟幾步就出錯，不能跟蹤到計算 註冊碼的CALL
:00404219 66C746101400 mov [esi+10],
0014
* Possible StringData Ref from Data Obj ->"The code is not correct!" （出錯資訊）
|
:0040421F BAA4854900 mov edx,
004985A4
:00404224 8D45F0
lea eax, dword ptr [ebp-10]
:00404227 E8200F0900 call 0049514C
:0040422C FF461C
inc [esi+1C]
:0040422F 8B00
mov eax, dword ptr [eax]
:00404231 E812740500 call 0045B648
:00404236 FF4E1C
dec [esi+1C]
:00404239 8D45F0
lea eax, dword ptr [ebp-10]
:0040423C BA02000000 mov edx,
00000002
:00404241 E80A100900 call 00495250
:00404246 8B0E
mov ecx, dword ptr [esi]
:00404248 64890D00000000 mov dword ptr fs:[00000000],
ecx
:0040424F E909010000 jmp 0040435D
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404217(C)
|
:00404254 33C0
xor eax, eax
:00404256 8945E8
mov dword ptr [ebp-18], eax
:00404259 8D55E8
lea edx, dword ptr [ebp-18]
:0040425C FF461C
inc [esi+1C]
:0040425F 8B83C8020000 mov eax, dword
ptr [ebx+000002C8]
:00404265 E8EEC10500 call 00460458
//D EDX ,ALT+↓，看到了嗎，是CODE耶（全部數字）
:0040426A 8D55E8
lea edx, dword ptr [ebp-18]
:0040426D 8D45EC
lea eax, dword ptr [ebp-14]
:00404270 8B0A
mov ecx, dword ptr [edx]
.
.
.
注：使用者名稱不支援中文，為什麼？因為我試過呀！！！！:)
**************************************************************************************************************
小弟為慶祝“五一”國際勞動節，特製了一個網頁，主要是面向初學破解者，本站堅持原創精神，軟體均為本人原創作品，當然也放了不少大師級人馬的經典破解教程，非常適合初學者學習。
歡迎光臨！！！！
* Cracker 初體驗 *
http://paulyoung.yeah.net