Mp山转换器 -注册码，关键跳。算法就免了，头痛！

风轻云淡

VBExplorer资源编辑
005bba70
OD载入
Ctrl+G 上面找到的地址005bba70
下断
输入注册信息zhouhaoxiang

断下，往下走，一直走到005BBCFD这里会提示真注册码，那上面
005BBCEB   .  8985 DCFEFFFF mov dword ptr ss:[ebp-0x124],eax
005BBCF1   .  EB 0A         jmp short MP3转换?005BBCFD
005BBCF3   >  C785 DCFEFFFF>mov dword ptr ss:[ebp-0x124],0x0
005BBCFD   >  8B4D C4       mov ecx,dword ptr ss:[ebp-0x3C] //(UNICODE "MP3873416588611047")
005BBD00   .  51            push ecx
005BBD01   .  8B55 C0       mov edx,dword ptr ss:[ebp-0x40]
005BBD04   .  52            push edx
005BBCDE   .  8B85 24FFFFFF mov eax,dword ptr ss:[ebp-0xDC]
005BBCE4   .  50            push eax
005BBCE5   .  FF15 78104000 call dword ptr ds:[<&MSVBVM60.__vbaHresu>;  msvbvm60.__vbaHresultCheckObj
005BBCEB   .  8985 DCFEFFFF mov dword ptr ss:[ebp-0x124],eax
005BBCF1   .  EB 0A         jmp short MP3转换?005BBCFD
005BBCF3   >  C785 DCFEFFFF>mov dword ptr ss:[ebp-0x124],0x0
005BBCFD   >  8B4D C4       mov ecx,dword ptr ss:[ebp-0x3C]
005BBD00   .  51            push ecx
005BBD01   .  8B55 C0       mov edx,dword ptr ss:[ebp-0x40]
005BBD04   .  52            push edx
005BBD05   .  FF15 F8104000 call dword ptr ds:[<&MSVBVM60.__vbaStrCm>;  //比较注册码
005BBD0B   .  F7D8          neg eax
005BBD0D   .  1BC0          sbb eax,eax
005BBD0F   .  40            inc eax
005BBD10   .  F7D8          neg eax
=================================
72A27BE9 >  837C24 04 02    cmp dword ptr ss:[esp+0x4],0x2
72A27BEE    75 07           jne short msvbvm60.72A27BF7  //不跳，则注册成功。标志位
72A27BF0    6A 05           push 0x5
72A27BF2    E8 3566FEFF     call msvbvm60.72A0E22C