【www.hzclsc.cn--工具】
功能简介:闪电ASP（Flash ASP）是国内第一款中文ASP网页制作
工具，具有使用简单，容
易上手的特点。并具有分色显示功能，可区分网页显示部分，脚本代码部分。配合
“闪电
工具栏”可实现插入Vb，Java脚本的制作，使您的网页更具有“动态”效果。
开放的“闪电工具”也可由您自由定制自己的网页风格，定义各类网页模板。大大的
节省制作时间，提高工作效率。只可惜未注册版本只能使用本软件所缺省的“闪电工具库”至于
其他的功能嘛?(嘿嘿!先交20元再说!^_^)
OK,废话少说,开始干活吧!
第一步:先运行程序,打开注册窗口,随便输入一些数字,点确定,得到提示"注册码错误,请重新输入!"
第二步:用Language侦测,发现没有加壳.
第三步:用PW32DASMOLD反汇编,在串式参考中找到"注册码错误,请重新输入!",然后反复双击它,发现
只有一处在调用。向上找到关键CALL和关键跳转，具体请参看---（1）---
第四步：再次运行闪电ASP，在注册窗口输入87654321，先不要点确定，按CTRL+N激活TRW，下断点
BPX 49DACC 回车，按F5返回注册窗口点确定，被TRW拦到，具体请参看---（2）---
按F10来到0167:0049DAD0 E8FB66F6FF CALL 004041D0 这个关键CALL处，
D EAX 87654321 （我输入的注册码）
D EDX 5928759 （正确的注册码）
---(1)---
:0049DACC 8B55F8 mov edx, dword ptr [ebp-08] "Software\Microsoft\Alworder\FTM"
|
:0049DAE8 BA6CDB4900 mov edx, 0049DB6C
:0049DAED E8A263F6FF call 00403E94
:0049DAF2 8BC3 mov eax, ebx
:0049DAF4 E81FFCFFFF call 0049D718
:0049DAF9 8BC3 mov eax, ebx
:0049DAFB E8B855F6FF call 004030B8
:0049DB00 6A40 push 00000040
* Possible StringData Ref from Code Obj ->"注册"
|
:0049DB02 B98CDB4900 mov ecx, 0049DB8C
* Possible StringData Ref from Code Obj ->"注册成功,感谢您对"闪电 ASP "的支持！"
|
:0049DB07 BA94DB4900 mov edx, 0049DB94
:0049DB0C A154264B00 mov eax, dword ptr [004B2654]
:0049DB11 8B00 mov eax, dword ptr [eax]
:0049DB13 E8182DFBFF call 00450830
:0049DB18 8BC6 mov eax, esi
:0049DB1A E83DF3FAFF call 0044CE5C
:0049DB1F EB18 jmp 0049DB39
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0049DAD5(C)
|
:0049DB21 6A10 push 00000010
* Possible StringData Ref from Code Obj ->"注册"
|
:0049DB23 B98CDB4900 mov ecx, 0049DB8C
* Possible StringData Ref from Code Obj ->"注册码错误，请重新填写！"
|
:0049DB28 BABCDB4900 mov edx, 0049DBBC
---(2)---
0167:0049DACC 8B55F8 MOV EDX,[EBP-08]
0167:0049DACF 58 POP EAX
0167:0049DAD0 E8FB66F6FF CALL 004041D0
本文来源：http://www.hzclsc.cn/ruanjianzixun/20414.html