該軟體無殼，無暗樁，無crc,屬典型的“三無產品”，最適合我等新手練手了，呵呵~~~~~!!!
1、執行trw 2000和程式，並填入假註冊碼：7878748
2、ctrl+N
3、bpx hmemcpy
4、g or F5
5、回到程式點確定
6、成功攔截
7、bc *
8、pmodule
9、按F12七下後再按F10來到如下程式碼：
...
:004A4144 8B45FC mov eax, [ebp-04] <---Fuck sn:7878748
:004A4147 50 push eax
:004A4148 8D55F4 lea edx, [ebp-0C]
:004A414B 8B8304030000 mov eax, [ebx+00000304]
:004A4151 E8FAD6F8FF call 00431850
:004A4156 8B45F4 mov eax, [ebp-0C] <---存放的機器碼
:004A4159 8D4DF8 lea ecx, [ebp-08]
:004A415C 66BA0D00 mov dx, 000D
:004A4160 E8A3F8FFFF call 004A3A08
:004A4165 8B55F8 mov edx, [ebp-08] <---Real sn
:004A4168 58 pop eax
:004A4169 E83EFEF5FF call 00403FAC <---比較真假註冊碼的call
:004A416E 7423 je 004A4193
在上面程式碼三個註釋處下D命令可分別看到
Fuck sn: 7878748
machine sn: 873934337758
Real sn: 2981003264
我在用crackcode 2000做序號產生器時碰到一個問題，就是不知道什麼時候該用0，1，2等不同模式。特向各位大俠求教。各位大俠一定要幫幫我！！！