作者：Sun Bird [CCG]（我，Sun Bird 屬於破解團體 China Cracking Group ^_^）
日期：2000年3月22日
國外破解人 DRaCooLa（根據下文估計的，也可能是別人，記不清了^_^）撰寫了這
篇使用 SoftICE 追 WinAmp Skin Maker v1.05 註冊碼的教程，寫得非常通俗、詳細，
很適合初學破解的朋友學習。
原文中充斥著大量國外 Cracker 專門使用的詞彙。這些詞彙有些是為了減少擊鍵次
數、有些是為了顯示與眾不同（裝酷^_^）、而有些則純粹屬於拼寫錯誤。同樣的詞彙也
充斥在 Internet 上。希望學習破解的朋友一定要讓自己習慣這類詞彙，這樣才能看懂
國外最新的破解教程（雖然我不願意承認，但平心而論，國外 Cracker 的整體水平要比
國內高許多）。
為了幫助尚不熟悉這類詞彙的朋友理解這篇好東東，我儘量保持原樣翻譯。鑑於本人
的 E 文很蹩腳、中文又很糟糕，所以譯文有錯是在所難免的，請將就著對照原文看吧^_^
譯文中以“SB：”開頭的話是我加的評語（Sun Bird 嘛^_^），自認為有些對初學者
很有幫助呦^_^
作者在開頭即強調“英語不是我的母語”，所以我也借用作者的話為自己找個藉口
“Please excuse my English, it's not my mother language !”^_^
翻譯人：Sun Bird [CCG]（我，Sun Bird 屬於破解團體 China Cracking Group
^_^）
Welcome to another cracking tutor written by .......... ME !!! This time
WE'll crack WinAmp Skin Maker v1.05.
歡迎再次來到我寫的破解教程！這次我們將破解 WinAmp Skin Maker v1.05。
------------------------------------------------------------------------
Please excuse my English , it's not my mother language !!!
請不要介意我糟糕的 E 文，那並不是我的母語！（SB：同意！）
------------------------------------------------------------------------
What a fine New Year's Eve I had. I was at Keio's party with
many friends
of mine. We had a GREAT time and I hope you all had a good time like us. We
had party till Saturday night *COOL HUH ???*
我過了一個很棒的新年。我和許多朋友在 Keio 處聚會。我們過得非常愉快，我希望
你們所有人都能擁有象我們一樣的快樂。我們的聚會一直持續到星期六的晚上，呵呵，夠
酷吧？（SB：好象我的新年過得很平淡）
Now for this little sucka !!! I've found a very good cure
for it : the REAL
SERIAL NUMBA !!!
現在來看這個小東東！我已經找到了最好的對付它的辦法：真正的註冊碼！（SB：相對
而言，“暴力”破解是最容易的，追蹤註冊碼要難許多，而寫出某個軟體的序號產生器才是破解
的終極目標！）
Tools:
工具：
- Soft-Ice (3.x or greater)
SoftICE（3.x 或更高版本）（SB：國產的 TRW2000 更酷）
- Pen and paper
筆和紙（SB：非常重要！破解過程中常常要從頭來過，如果不勤於記錄，哭去吧……）
- A little bit of brain ( this is the hardest part *COUGH*
)
一點點智慧（這是最難的部分，呃呃）（SB：其實破解最需要的還是耐心，記得曾經破解
某個軟體，反覆達近百次，中間放棄過若干次，而最終破解成功時發現，原來離曾經放棄過
的位置相隔很近）
So let's nail this little sucker:
讓我們盯住這個小軟體：
1.Install the proggie and run it. It's a pretty cool proggie
: you can make
skins for WinAmp with only your imagination and a little bit of art skill.
安裝並執行軟體。這是個非常棒的軟體：你可以自己製作 WinAmp 的外殼，需要的僅
僅是你的想象力和一點點繪畫技巧。
2.Try to register it: write your name , in my case DRaCooLa , and write a
serial ex: 2244.
嘗試註冊它：輸入你的名字，在我的例子中用 DRaCooLa，輸入註冊碼，例如 2244。
（SB：我通常使用 Sun Bird [CCG] 和 1234567890）
3.If SI ( Soft-Ice ) is loaded you now should press Ctrl+D
and write: BPX
GETDLGITEMTEXTA and press ENTER.. Then press Ctrl+D. If you don't know what
this
is then I'll tell you what this is : it's a BREAKPOINT !!! It will break in
SI
when WSM ( WinAmp Skin Maker ) when it checks the serial. Now press OK.
當 SI（SoftICE）調入後按 Ctrl-D，輸入：BPX GETDLGITEMTEXTA 並回車，然後再按
Ctrl-D。如果你不明白這是在幹什麼，那麼我來告訴你：那是一個斷點！它告訴 SI，當 WSM
（WinAmp Skin Maker）檢測註冊碼時中斷。現在按 OK。（SB：如果你對 Windows 程式設計比較
熟悉，那麼選擇哪個斷點會容易得多，否則你可以使用 BPX HMEMCPY）
4.When back in SI press F5 then press F10 till you find this:
當回到 SI 後按 F5，然後按 F10 直到你看到這些：
CMP EDI,EBX
I think you must press F10 about 27 times. When the green line is on the
CMP EDI,EBX line write ? EBX. You should see :
我想你需要按 F10 27次（SB：總有人問為什麼按 F12/F10 N 次？原因很簡單，通常情
況是當你按 N+1 次時程式告訴你“註冊碼錯誤”並停止執行，所以最容易想到的方法就是減
少一次，也就變成 N 次了。另外的原因則是，我已經追過註冊碼了，我知道只有按 N 次才可
能成功。這個 N 可能是透過我數百次的試驗最後得出的，也可能是我的運氣好^_^）。當綠色
光棒位於 CMP EDI,EBX 行時，輸入 ? EBX（SB：顯示暫存器 EBX 的值，第一個數字是 16 進
制，第二個數字是 10 進位制）。你應見到：
002E2ABB 0003025595
5.Write down the second code ( 0003025595 ) but whitout the
0's. Now go back
to WSM and write:
記下第二個號碼（0003025595），但是不包括“0”。現在重新回到 WSM 並輸入：
Name:DRaCooLa
Code:3025595
Now you should see:
現在你會看到：
This program is licensed to
DRaCooLa
3025595
Thanks for reading this tut. I hope you learned something
from this tut.
感謝閱讀這個教程。我希望你們能夠從中學到些什麼。（SB：同樣的話送給你^_^）