軟件名稱：WebZIP 3.80(FileVersion:3.80.0.530)  WebZIP.EXE  1,367KB
下載地點：http://www.spidersoft.com
發 信 人: 井風
時    間: 2000-10-20 
所用工具：Trw20001.22

詳細過程:

1 運行TRW2000程序
2 運行WEBZIP
3 粗跟蹤
  1 點HELP->register...
  2 輸入 User Namme:cy  Serial No:cccc  Reg Key: 88888888 (8個8)
  3 Ctrl+N 呼出TRW，下斷點：BPX HMEMCPY  按F5 返回
  4 點OK，被攔截，
  5 bc * ,清除所有斷點
  6 pmodule，直接到達WEBZIP領空，下代碼：
    015F:0042E6AD  MOV [ESI + 0C],EAX   <-被攔截于此行
    015F:0042E6B0  CMP DWORD [ESI],0203
  7 按F12，在67次后出現非法注冊碼錯誤對話框，點OK退出WEBZIP

4 細跟蹤
  1 同前，輸入注冊碼，呼出TRW，設斷點：BPX HMEMCPY
  2 點OK，被攔截，
  3 bc * ,清除所有斷點
  4 pmodule，直接到達WEBZIP領空，下代碼：
      015F:0042E6AD  MOV [ESI + 0C],EAX      <-被攔截于此行
      015F:0042E6B0  CMP DWORD [ESI],0203
  5 按F12，66次，來到此處
      015F:00451C4F RET <-來到此行（如再按一次F12將出現錯誤框，說明計算或驗證注冊碼就在此處不遠）
      015F00451C50  PUSH EDX
  6 改按F10，即單步跟蹤，當心，每走到一個CALL時應記下這個CALL的地址，大約23次時，到此處：
    
      015F：004F48AC CALL 004E99B4   <---到此行，
      
      如果執行此CALL，則出現錯誤框，說明計算或驗證注冊碼就在這個CALL里，記錄下此CALL前的地址（*）
      您可試試，后可重新按上步驟開始到此處。

5 深入跟蹤
  1 點HELP-->register...
  2 輸入 User Namme:cy  Serial No:cccc  Reg Key: 88888888 (8個8)
  3 Ctrl+N 呼出TRW，下斷點：BPX 004F48AC 按F5 返回
  4 點OK，被攔截，
  5 BC *  清除所有斷點
  6 按F8 追入CALL到下行：
      015F：004E99B4 PUSH EBP
  7 按F10鍵，單步跟蹤，22次,來到下面代碼
      015F：004E99F2 MOV EDX，[EBP-08]  <---此處可疑
      015F：004E99F5 MOV EAX，EBX       
      015F：004E99F7 CALL 004E9B94      <---(**)
      015F：004E99FC SUB EAX，C8
  8 下令：D EDX
    值為：88888888， 莫非下面CALL是計算注冊碼碼？ 追入 (**)行CALL試試看

  9 執行到（**）行時，按F8追入，接下來按F10（單步），51次到下面代碼：

      015F：004E9C62 MOV EAX ，[EBP-04]  <---經計算出的真注冊碼傳送到EAX
      015F：004E9C65 MOV EDX，EDI        <---假注冊碼：88888888

   10 按F10執行上二行代碼
   11 下令：
           D EAX  顯示：48E4A814BE88
           D EDX  顯示：88888888

至此，找出注冊碼！


小   結： 
         User Name:    cy 
         Serial No:    cccc 
         Reg Key:      48E4A814BE88 
后   記：
        具體注冊碼并不唯一，但最后兩位為88。有疑問請與我聯系：hz.cy@163.net