猛击此处下载程序～ :D(将得到的注册码填入注册密码的第二个框中即可，由于内存注册机会被报为病毒，如果不确定是否安全请不要下载。谢谢合作。)
解压密码：www.h4ck.org.cn
部分关键代码：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 | 004CA0A1 |. /75 04 jnz short 004CA0A7 004CA0A3 |> |33DB xor ebx, ebx 004CA0A5 |. |EB 60 jmp short 004CA107 004CA0A7 |> \8D55 F4 lea edx, dword ptr [ebp-C] 004CA0AA |. 8B45 08 mov eax, dword ptr [ebp+8] 004CA0AD |. E8 4AEAF3FF call 00408AFC 004CA0B2 |. 8B55 F4 mov edx, dword ptr [ebp-C] 004CA0B5 |. 8D45 08 lea eax, dword ptr [ebp+8] 004CA0B8 |. E8 43A7F3FF call 00404800 004CA0BD |. 8D4D F0 lea ecx, dword ptr [ebp-10] 004CA0C0 |. 8B55 FC mov edx, dword ptr [ebp-4] 004CA0C3 |. 8BC3 mov eax, ebx 004CA0C5 |. E8 46FBFFFF call 004C9C10 ; 注册码计算 004CA0CA |. 8B45 F0 mov eax, dword ptr [ebp-10] ; EAX中是正确的注册码 004CA0CD |. 8B55 08 mov edx, dword ptr [ebp+8] 004CA0D0 |. E8 9FEAF3FF call 00408B74 004CA0D5 |. 85C0 test eax, eax 004CA0D7 |. 74 04 je short 004CA0DD 004CA0D9 |. 33DB xor ebx, ebx 004CA0DB |. EB 2A jmp short 004CA107 004CA0DD |> 8D43 48 lea eax, dword ptr [ebx+48] 004CA0E0 |. 8B55 FC mov edx, dword ptr [ebp-4] 004CA0E3 |. E8 D4A6F3FF call 004047BC 004CA0E8 |. 8D43 54 lea eax, dword ptr [ebx+54] 004CA0EB |. 8B55 F8 mov edx, dword ptr [ebp-8] 004CA0EE |. E8 C9A6F3FF call 004047BC 004CA0F3 |. 8D43 5C lea eax, dword ptr [ebx+5C] 004CA0F6 |. 8B55 08 mov edx, dword ptr [ebp+8] |
注意观察寄存器的值：
0012ED44 01574EB4 ASCII “02B77CA7EB”
0012ED48 01574E60 ASCII “1111111111111111″
0012ED4C 0154A3E8 ASCII “obaby”
0012ED50 0157DD34 ASCII “obaby”
0012ED54 /0012ED84
0012ED58 |004D9ED4 返回到 de_folde.004D9ED4 来自 de_folde.004CA040
0012ED5C |01574E60 ASCII “1111111111111111″
0012ED60 |0012F0B4 指向下一个 SEH 记录的指针
0012ED64 |004D9F94 SE处理程序
在栈寄存器可以看到下面的信息，也就是密码的第一部分，这个不需要关注，注册时随便填入即可，需要注意的是密码的第二部分。
004DA050=004DA050 (ASCII “WSXC687423-”)
原创文章，转载请注明： 转载自火星信息安全研究院
本文链接地址: 文件夹加密大师3000钛金版【v8.88】 注册机: http://www.h4ck.org.cn/2010/03/floder-protect/
![[Valid RSS]](http://www.h4ck.org.cn/valid-rss-rogers.png "Validate my RSS feed")
