个人财务小管家破解版

壳子：ASPack 2.12 – Alexey Solodovnikov
程序会在后台下载：http://mydl2.pcnet123.cn/mecjkc.exe并且运行。
注册码
用户名：obaby 注册码：4BF97303C23830A4
部分关键代码：

00542C0C /75 0F jnz short 00542C1D ; 强制修改主页
00542C0E |. |E8 D1FAFFFF call 005426E4
00542C13 |. |E8 64F4FFFF call 0054207C
00542C18 |. |E8 7BF3FFFF call 00541F98
00542C1D |> \A1 109F5400 mov eax, dword ptr [549F10]
00542C22 |. 8B00 mov eax, dword ptr [eax]

下面是注册验证的相关代码：

00542B44 . BA 602D5400 mov edx, 00542D60 ; regno
00542B49 . 8BC6 mov eax, esi
00542B4B . E8 60B3F3FF call 0047DEB0
00542B50 . 8B45 F8 mov eax, dword ptr [ebp-8]
00542B53 . 50 push eax
00542B54 . 8D4D F4 lea ecx, dword ptr [ebp-C]
00542B57 . BA 702D5400 mov edx, 00542D70 ; acmanchina
00542B5C . A1 ECD95400 mov eax, dword ptr [54D9EC]
00542B61 . E8 86DBFFFF call 005406EC
00542B66 . 8B55 F4 mov edx, dword ptr [ebp-C]
00542B69 . 58 pop eax
00542B6A . E8 C11FECFF call 00404B30
00542B6F . 75 07 jnz short 00542B78
00542B71 . C605 E8D95400>mov byte ptr [54D9E8], 1
00542B78 > 8BC6 mov eax, esi
00542B7A . E8 490DECFF call 004038C8
00542B7F . 803D E8D95400>cmp byte ptr [54D9E8], 0
00542B86 . 75 27 jnz short 00542BAF
00542B88 . 8D55 F0 lea edx, dword ptr [ebp-10]
00542B8B . 8BB3 58030000 mov esi, dword ptr [ebx+358]
00542B91 . 8BC6 mov eax, esi
00542B93 . E8 7C4EFFFF call 00537A14
00542B98 . 8D45 F0 lea eax, dword ptr [ebp-10]
00542B9B . BA 842D5400 mov edx, 00542D84 ; - 未购买用户
00542BA0 . E8 4F1EECFF call 004049F4
00542BA5 . 8B55 F0 mov edx, dword ptr [ebp-10]

追踪上面的代码就会得到正确的注册码了：
EAX 00CBA954 ASCII “D45CE2702ECCB172”
ECX 00000002
EDX 00CBA988 ASCII “4BF97303C23830A4”
EBX 00CA78E8
ESP 0013FDD0
EBP 0013FE18
ESI 00CBA8FC
EDI 005410F4 小管家1.005410F4
EIP 00542B6A 小管家1.00542B6A
C 0 ES 0023 32位 0(FFFFFFFF)
P 1 CS 001B 32位 0(FFFFFFFF)
A 0 SS 0023 32位 0(FFFFFFFF)
Z 1 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDD000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_SUCCESS (00000000)
EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
ST0 empty -UNORM D744 10005AE4 7C809AD6
ST1 empty -UNORM D500 0013D50C 00000000
ST2 empty +UNORM 0011 00000000 00000000
ST3 empty +UNORM 0011 005BF50A 0013D256
ST4 empty 0.0203489965513613320e-4933
ST5 empty 1.0000000000000000000
ST6 empty 38155.000000000000000
ST7 empty 1.0000000000000000000
3 2 1 0 E S P U O Z D I
FST 0020 Cond 0 0 0 0 Err 0 0 1 0 0 0 0 0 (GT)
FCW 1372 Prec NEAR,64 掩码 1 1 0 0 1 0
下图是没有修改过的程序的基面：