= 54、Quick Color V3.2 =======================================================

我是一位破解新手,功力尚浅的很,希望各位高手
指点有误的地方....
Quick Color V3.2 这是一个可以随时切换影幕解析度
的程式,支援繁体、简体、英文、日文...一堆,嘻..我
好像在帮它打广告,Ok...开工吧...!!

1.执行该程式,一开始就会叫你注册,我们随便填入
  Name : jeagon    Regitration : 78787878 (开始八个零,所以假设有八位)
  Ctrl-D 叫出 soft-ice ,下 bpx hmemcpy ,按 F5 回程式 ,按下 OK 被拦下

2.开始一直按 F10 ,直到...

  XXXX:00446890 CALL 0043312C      <-- 出现注册码错误的视窗

  往上看看那一行可以跳过它,可以找到...

  XXXX:00448674 MOV EAX,004486CC
  XXXX:00448679 CALL 0043312C
  XXXX:0044867E JMP 00448695       <-- 它可以跳过,再往上找找什麽原因
  XXXX:00448680 PUSH 00                使程式没办法跑到这里

3.往上翻几页可以找到如下...

  XXXX:00448653 CALL 00443388      <-- 算注册码的 CALL
  XXXX:00448658 TEST AL,AL
  XXXX:0044865A JZ 00448680        <-- 就是它,如果改NOP就可以看到注册
                                       成功的画面...

4.修改不是我们的目地,我们还是追进去算注册码吧...
  先关掉之前所有的中断BC * ,并在该行按 F9 下中断
  ,重跑一次...中断後

  XXXX:00448653 CALL 00443388      <-- 按 F8 追进去

5.小心的按 F10 ,在第二个 CALL 再追进去...

  XXXX:004433A0 CALL 00441738      <-- 按 F8 追进去

6.有点长...还是小心的继续按 F10 ,直到底下...

  XXXX:00441829 CALL 004029DC      <-- 按 F8 追进去
  XXXX:0044182E JNZ 004419A9

7.嘿...挖到宝啦,小心地往下执行,直到底下

  XXXX:004029E6 MOV ECX,[EAX]      <-- 这不就是我们填的 78787878
  XXXX:004029E8 MOV EBX,[EDX]      <-- 这应该就是注册码 5D416364
  XXXX:004029EA CMP ECX,EBX        <-- 比较两字串
  XXXX:00402A33 JNZ 00402A33       <-- 不成立就跳跃到 00402A33

8.把所有中断关掉,重新执行程式,填入...

  NAME : jeagon      Registration : 5D416364

  呵...注册成功的画面耶,第一次自己算出注册码...嘻:)~

PS.忘了告诉各位,这程可以到http://www.entechtaiwan.com 或
   菲力普的新家传下来,此程式会自行检查程式码是否被人或病
   毒修改过,所以罗...