ssreader.exe 脫殼後修改以下地方，不註冊讀書卡照樣正常下載閱讀。
015F:00420AA4 E8FFA1FEFF CALL 0040ACA8
-------> 進行讀書卡認證,可以把它改成nop
015F:00420AA9 84C0 TEST
AL,AL
015F:00420AAB 7474 JZ
00420B21 ----> 改成 nop 不跳出現下載到本地圖書館的目錄選擇框,
015F:00420AAD 8B15184C5500 MOV EDX,[00554C18]
015F:00420AB3 833A00 CMP
DWORD [EDX],BYTE +00
015F:00420AB6 751A JNZ
00420AD2
015F:00420AB8 8B8D58FEFFFF MOV ECX,[EBP+FFFFFE58]
015F:00420ABE B201 MOV
DL,01
015F:00420AC0 A1A0885300 MOV EAX,[005388A0]
015F:0040ADA0 E817070000 CALL 0040B4BC
---->下載框中選中本地圖書館後又要進行認證 改成 nop
015F:0040ADA5 84C0 TEST
AL,AL 返回0 失敗
015F:0040ADA7 740E JZ
0040ADB7 故此處改成 nop nop （不跳走）
015F:0040ADA9 B001 MOV
AL,01
015F:0040ADAB 8B55D4 MOV
EDX,[EBP-2C]
015F:0040ADAE 64891500000000 MOV [FS:00],EDX
015F:0040ADB5 EB0C JMP
SHORT 0040ADC3
015F:0040ADB7 33C0 XOR
EAX,EAX
015F:0040ADB9 8B55D4 MOV
EDX,[EBP-2C]
015F:0040ADBC 64891500000000 MOV [FS:00],EDX
015F:0041BAE0 E8D7F9FEFF CALL 0040B4BC
----> 瀏覽中選中點選書名，p之後進行讀書卡認證，此處不修改，改後會當機
015F:0041BAE5 84C0 TEST
AL,AL
015F:0041BAE7 0F858F000000 JNZ NEAR 0041BB7C
-->此行改成硬跳轉
此行改成如下程式碼.
015F:0041BAE7 E990000000 JMP 0041BB7C
015F:0041BAEC 90 NOP
:0041B62A E88DFEFEFF call 0040B4BC
:0041B62F 84C0
test al, al
:0041B631 0F843F020000 je 0041B876
兄弟們：
pdg2.dll 中 (pdg2.dll 的殼我脫不了，是飄雪兄脫的殼，謝謝飄雪）
ocr 圖象複製，文字 1/4頁面限制解除方法：
:1000441D 0F87C3070000 ja 10004BE6
------> 本處機器碼全改成 90
:10004423 85D2
test edx, edx
:10004425 0F8694070000 jbe 10004BBF
:1000442B 837D1000 cmp
dword ptr [ebp+10], 00000000
:1000442F 0F868A070000 jbe 10004BBF
:10004435 8D421F
lea eax, dword ptr [edx+1F]
:10004438 8BCB
mov ecx, ebx
:1000443A C1E805
shr eax, 05
:1000654D 0FAFCB
imul ecx, ebx
:10006550 C1E802
shr eax, 02
:10006553 05E8030000 add eax,
000003E8
:10006558 3BC8
cmp ecx, eax
:1000655A 762D
jbe 10006589 -----> 76 改成 eb 直接跳轉
:1000655C 8B4D18
mov ecx, dword ptr [ebp+18]
:1000655F 85C9
test ecx, ecx
:10006561 7406
je 10006569
:10006563 8B01
mov eax, dword ptr [ecx]
:10006565 6A01
push 00000001
:10006567 FF10
call dword ptr [eax]
:1000BF59 59
pop ecx
:1000BF5A 8B4D0C
mov ecx, dword ptr [ebp+0C]
:1000BF5D 6A04
push 00000004 ----> 1/4頁面限制關鍵點。改成push 1, (6a 04 改成 6a 01)
:1000BF5F 0FAFC8
imul ecx, eax
:1000BF62 8B45FC
mov eax, dword ptr [ebp-04]
:1000BF65 5B
pop ebx
:1000BF66 0FAF45F8 imul
eax, dword ptr [ebp-08]
:1000BF6A 99
cdq
pdg2.dll 檔案中，一個我未解決的問題，閱讀其它使用者下載的的書籍不能顯示內容，有興趣的兄弟們請研究一下。
開啟其它使用者下載的書，哏蹤流程 (pdg2.dll中）
0167:024F7271 E8430F0000 CALL 024F81B9
---->此call判斷使用者名稱是否一致，是顯示頁面，否提示無權，追進去
0167:024F7276 FF7604 PUSH DWORD
[ESI+04]
0167:024F7279 E896B30200 CALL 02522614
0167:024F727E 56 PUSH
ESI
0167:024F727F E890B30200 CALL 02522614
0167:024F7284 59 POP
ECX
0167:024F7285 59 POP
ECX
0167:024F7286 E84AB30200 CALL 025225D5
0167:024F728B 5E POP
ESI
0167:024F728C C3 RET
0167:024F728D 8B4C2404 MOV ECX,[ESP+04]
0167:024F8B7A FF5024 CALL NEAR
[EAX+24] ----> 發現此call顯示“無權閱讀” 思路來了，前面應該有判斷語句，透過靜態分析，改變跳轉來試試。
0167:024F8B7D 33C0 XOR
EAX,EAX
0167:024F8B7F E9851A0000 JMP 024FA609
0167:024F8B84 D9862C210000 FLD DWORD [ESI+212C]
0167:024F8B8A 8B4D08 MOV
ECX,[EBP+08]
0167:024F8B8D D9C0 FLD
ST0
0167:024F8B8F D99900010000 FSTP DWORD [ECX+0100]
0167:024F8B95 DC1D40A55402 FCOMP QWORD [0254A540]
往前蹤發現：
0167:024F8935 FF5038 CALL NEAR
[EAX+38]
0167:024F8938 85C0 TEST
EAX,EAX
0167:024F893A 0F85A9000000 JNZ NEAR 024F89E9
----> 分支點，使用者名稱一致，跳走，不一致，不走。改成硬跳轉，使用者名稱不一致時將顯示空白頁，不提示“無權”
{ 改成硬跳轉 這樣
0167:024F893A E9AA000000 JMP 024F89E9
0167:024F893F 90 NOP
修改之後，不提示無權閱讀，但也不能顯示頁面內容，兄弟我黔鹿技窮，誰能在我的肩鎊上繼續前行？
}
0167:024F8940 8B4DEC MOV
ECX,[EBP-14]
0167:024F8943 2186A4210000 AND [ESI+21A4],EAX
0167:024F8949 85C9 TEST
ECX,ECX
0167:024F894B 7406 JZ
024F8953
0167:024F894D 8B01 MOV
EAX,[ECX]
0167:024F894F 6A01 PUSH
BYTE +01
0167:024F8951 FF10 CALL
NEAR [EAX]
0167:024F8953 837DFC00 CMP DWORD
[EBP-04],BYTE +00
有發現問題請通知我。
有興趣者請與我聯絡索取pdg2.dll(wjt@sina.com)