Zigzagggg

摘要： 在第一个指向弹窗的jnz上面的call处下断点，重新运行程序。 向下一步发现60EB8C地址为610C4A，这显然也是一个地址，相当于指针指向另一个指针。（下面几处mov包括about也都是如此）此时cmp处指针中的值为0，jnz跳转未实现。 继续往下看，第二个jnz后浮点数为5，与剩余试用期相同， 阅读全文

摘要： 运行程序，关闭弹窗后主窗口出现。 推测 <unregistered 可能是主窗口的独有文字 打开文本字串参考查找，找到两处，显然是同一个地方。双击进入函数位置，发现上面有个jnz，推测是弹窗跳转，先下个断点再说。继续往上找程序入口，一般把ebp放入栈中处即为函数的入口点。 （这里55 push eb 阅读全文