GoOdLeiSuRe 的博客网

新家地址：http://gleisure.blogbus.com/

搬家原因：
（1）留言不方便；
（2）无法及时刷新，都要1小时左右才能更新；
（3）这个YOURBLOG也不更新了；
……

2007年10月12日，奇点软件发布手机管理软件“玩转手机 2007 V6.3.1”，支持更多的手机型号，详情请浏览官方网站：
中文网站：奇点软件　　　　下载：中文版
英文网站：MobTime　　 　　下载：英文版

　　目前，网上已经可以下载到V6.3.1的破解补丁，本人下载到的主程序替换文件被修补了25个字符，事实上更改1个或2个字符就能获得一样的效果。

可能这不是什么新鲜事，不过我还是第一次遇到这种事情。
　　都知道，设置IE为空白页，使用“about:blank”，通常情况下只要打开IE属性，在“常规”选项卡内，点击“使用空白页”即可设置完成。
　　可是仍有人不爱使用捷径，自行输入“about:blank”，结果打错字，变成了“about:black”。这样的话，是不是打开IE浏览器就显示“没有可以使用的页面”呢？
　　结果并不是想像的那样，双击IE图标启动浏览器后显示“black”！！难道在“about:”后面输什么就显示什么吗？经过实践，果真如此，而且支持HTML超文本语言。只不过这种情况只有在打开浏览器时有效，如果在按“主页”按扭，就会出现“没有可以使用的页面”了。
　　
个性化案例，设置访问密码（密码为：open，代码没有换行，之间都是中文空格）：

Ａ９工业ERP管理软件核算版(单机) V9.2 下载：官方链接　　其它版本软件
各期下载地址：
　　2007-09-01 MD5值：6d0b9c93a21694061e2d7c977323cbc4
Ａ９工业ERP管理软件核算版 V9.2.04 （财务管理模块版本号） PJ补丁 测试版：
[2007-10-07 14:30]　　下载试用　　说明：修改了工资与固定资产模块调用参数
[2007-09-01 23:30]　　下载试用　　说明：单机版
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2007年9月1日 23:30]
补丁版本以财务管理程序的版本标识；
意见收集中……
[2007年9月3日 19:30]
感谢网友积极测试！
经网友反映及本人测试，应用补丁后发现如下现象：
（1）没有查看过财务管理软件的“关于本软件”，运行工资管理和固定资产管理，查看“关于本软件”都显示试用版；
（2）若先查看财务管理的“关于本软件”，再查看工资管理和固定资产管理的“关于本软件”就显示正式版；
（3）无时间详细测试，不知道对其它方面有何影响。
　　暂不知道正版是否有此问题，如果需要可以调整程序流程（二种状况下参数不同，第一种情况走的是“TEST”）。
[2007年10月07日 14:30]
（1）可能由于官方提供的下载程序是供测试用，为避开上版的现象，故修改了工资与固定资产模块的调用参数。
（2）验证数据库整理，原先下载的补丁全部作废。

暂时未能在网上找到“文汇公文与档案管理系统网络版”5.2版的注册机，不得不自己动手找出注册码，不过由于时间原因，还没分析具体计算过程。在此仅提供二组注册码供参考：

机器码：218149
注册码：1412832134

机器码：2181253
注册码：14128321187

　　机器码存储在文件：<Program Files>\sysdocnet10\sysdoc_server\server.ini，可以修改“serialnumber”的值。

现在环保的呼声越来越高，可是污染却在不断加剧；现在杀毒除恶软件越来越强，可是病毒和恶意程序却更加猛烈。我们需要一个洁净绿色的地球，也需要一个稳定安全的电脑。
　　刚刚升级了绿色版迅雷，绿色版是多么好的东西。可是想要安装一个迅雷听听插件，却提示您“无法识别的迅雷版本，请确认迅雷是否正常安装！”。真让人恼火！！！
　　怎么办呢？难道要下载一个安装版的迅雷？我最不喜欢广告满天飞了。

　　经过分析，可以进行如下操作：

（1）在注册表内添加如下内容，跟据实际情况调整迅雷路径"path"值和版本"Version"值（下载注册表文件）：

A9财务管理软件标准版（可能也包括非网络版）提供了一个可以隐藏帐套的功能，但是本身没有展示出来。我虽然早已发现，但也没有在意，后来想到有些人做好几套帐（兼帐），但是有的帐不方便让他人看到，以免影响不好。于是制作了以下软件：

软件名称：显示/隐藏A9财务软件帐套 1.0.0版
软件下载：本地下载

下载之后请解压缩，将程序置于A9安装目录内运行。
注：本人不对使用此软件造成的后果负责，请谨慎使用！

2007年5月18日
才听说AC990有热键，于是查了一下，看来此软件多余了，A9跟AC990一样，也有快捷操作。在“选择核算单位”窗口，使用热键:
CTRL＋ALT＋H 隐藏选择帐套
CTRL＋ALT＋R 显示全部帐套

顺便也说一下，AC990与利信显示/隐藏帐套的热键：
CTRL＋ALT＋F11 隐藏选择帐套
CTRL＋ALT＋F12 显示全部帐套

【软件名称】某麻将 3.4
【软件大小】4.43MB
【软件限制】这是一个共享软件（有30次使用及每次7局限制），注册费：30元，注册后将无任何使用限制。
【注册类型】机器码 + 用户名 -> 注册码，网络验证
【破解过程】
主程序：Mj.exe
PEiD检查：ASPack 2.12 -> Alexey Solodovnikov
脱壳：用AspackDie直接脱
PEiD再检查：Microsoft Visual Basic 5.0 / 6.0
编译方式：用OllyDBG加载，感觉是P-CODE，用WKTVBDebugger加载，果然是P-CODE

//加载后停于此
0049A850: 00 LargeBos
//一路F8瞧瞧
0049A852: 00 LargeBos
0049A854: 4B OnErrorGoto Next
0049A857: 00 LargeBos
0049A859: 04 FLdRfVar 0070FB56h
0049A85C: 04 FLdRfVar 0070FB58h
0049A85F: 05 ImpAdLdRf
0049A862: 24 NewIfNullPr 0041CEA8
0049A865: 0D VCallHresult CVBApp::get_App
0049A86A: 08 FLdPr
0049A86D: 0D VCallHresult get__ipropPrevInstanceAPP
0049A872: 6B FLdI2
0049A875: 1A FFree1Ad
0049A878: 1C BranchF 0049A87F (Jump )
0049A87B: 00 LargeBos
0049A87D: FC Lead1/End
0049A87F: 00 LargeBos
//读取安装目录吧？
0049A881: 1B LitStr: ’SetupDir’
0049A884: 43 FStStrCopy
0049A87B: 00 LargeBos
0049A87D: FC Lead1/End
0049A87F: 00 LargeBos
0049A881: 1B LitStr: ’SetupDir’
0049A884: 43 FStStrCopy
0049A887: 04 FLdRfVar 0070FB48h
//注册表字符串，说不定用户名与注册码也会储存在这儿
0049A88A: 1B LitStr: ’SoftWare\NetMJ\Infomation’
0049A88D: 43 FStStrCopy
0049A890: 04 FLdRfVar 0070FB4Ch
0049A893: F5 LitI4: -> 80000002h -2147483646
0049A898: 59 PopTmpLdAdStr
//读取注册表“SoftWare\NetMJ\Infomation”，获取“SetupDir”值
0049A89B: 0B ImpAdCallI2 modPubTools!0044C5C4h
0049A8A0: 31 FStStr
……
//F5运行

点击：Form Manager
在窗口下拉列表中看到了重要窗口：frmUserReg
点击：Command
在弹出窗口选择：cmdOK
点击：BPX，进行中断

接着返回主程序，输入一些注册信息，一但“确定”就会中断：
0044485C: 04 FLdRfVar 0070F378h
0044485F: 21 FLdPrThis 004FC52Ch
00444860: 0F VCallAd frmUserReg.txtUserName
00444863: 19 FStAdFunc 0070F37C
00444866: 08 FLdPr
00444869: 0D VCallHresult get__ipropTEXTEDIT
0044486E: 6C ILdRf 00000000h
00444871: 0B ImpAdCallI2 rtcTrimBstr on address 660E6AC5h
//用户名
00444876: FD Lead2/PopTmpLdAdStr
0044487A: 1B LitStr: ’RegName’
0044487D: 43 FStStrCopy
00444880: 04 FLdRfVar 0070F36Ch
00444883: 1B LitStr: ’SoftWare\NetMJ\Infomation’
00444886: 43 FStStrCopy
00444889: 04 FLdRfVar 0070F370h
0044488C: F5 LitI4: -> 80000002h -2147483646
00444891: 59 PopTmpLdAdStr
00444894: 0A ImpAdCallFPR4 modPubTools!0044507Ch
00444899: 32 FFreeStr
004448A4: 1A FFree1Ad
004448A7: 04 FLdRfVar 0070F378h
004448AA: 21 FLdPrThis 004FC52Ch
004448AB: 0F VCallAd frmUserReg.txtPassword
004448AE: 19 FStAdFunc
004448B1: 08 FLdPr
004448B4: 0D VCallHresult get__ipropTEXTEDIT
004448B9: 6C ILdRf 00000000h
004448BC: 0B ImpAdCallI2 rtcTrimBstr on address 660E6AC5h
//注册码
004448C1: FD Lead2/PopTmpLdAdStr
004448C5: 1B LitStr: ’RegCode’
004448C8: 43 FStStrCopy
004448CB: 04 FLdRfVar 0070F36Ch
004448CE: 1B LitStr: ’SoftWare\NetMJ\Infomation’
004448D1: 43 FStStrCopy
004448D4: 04 FLdRfVar 0070F370h
004448D7: F5 LitI4: -> 80000002h -2147483646
004448DC: 59 PopTmpLdAdStr
004448DF: 0A ImpAdCallFPR4 modPubTools!0044507Ch
004448E4: 32 FFreeStr
//很明显，注册信息存储于注册表项：SoftWare\NetMJ\Infomation
//RegName 用户名
//RegCode 注册码

F5，主程序要求退出

重新加载，并由以上信息“ImpAdCallI2 modPubTools!0044C5C4h”找出调用注册信息的位置

//用户名 在此使用：GoOdLeiSuRe
00449928: 23 FStStrNoPop -> ’GoOdLeiSuRe’
0044992B: 0B ImpAdCallI2 rtcLowerCaseBstr on address 660E6A2Dh
00449930: 31 FStStr -> ’goodleisure’
00449933: 32 FFreeStr
0044993C: 1B LitStr: ’regcode’
0044993F: 43 FStStrCopy
00449942: 04 FLdRfVar 0070F690h
00449945: 1B LitStr: ’SoftWare\NetMJ\Infomation’
00449948: 43 FStStrCopy
0044994B: 04 FLdRfVar 0070F694h
0044994E: F5 LitI4: -> 80000002h -2147483646
00449953: 59 PopTmpLdAdStr
00449956: 0B ImpAdCallI2 modPubTools!0044C5C4h
//注册码 在此使用：7878787878
0044995B: 31 FStStr -> ’7878787878’
0044995E: 32 FFreeStr
00449965: 05 ImpAdLdRf
00449968: F4 LitI2_Byte: -> 1h 1
0044996A: FC Lead1/FnUBound
0044996C: F5 LitI4: -> 1h 1
0044

【软件名称】创奇文书档案管理软件 V4.0
【软件大小】3.85MB
【下载地址】http://www.createsoft.cn
【软件简介】该系统根据国家档案局颁布的《归档文件整理规则》的行业标准, 按照“简化整理,深化检索"以件为归档文件整理单位的思想开发设计的。适合于各行政机关、企事业单位使用，并完全符合文书档案达标升级的要求。
系统主要特点: ……
【破解过程】
网上用户名、注册码都能找到，但不喜欢用别人的用户名，干脆看看注册算法，原来很简单。
006791E5　|>　8B45 FC　　　　　　mov　　 eax, [ebp-4]　　　　　　　　　　 ;　用户名
006791E8　|.　E8 1BAFD8FF　　　　call　　00404108
006791ED　|.　83F8 0A　　　　　　cmp　　 eax, 0A　　　　　　　　　　　　　;　长度是否小于10位
006791F0　|.　7D 16　　　　　　　jge　　 short 00679208
006791F2　|.　A1 2C186800　　　　mov　　 eax, [68182C]
006791F7　|.　8B00　　　　　　　 mov　　 eax, [eax]
006791F9　|.　BA 38936700　　　　mov　　 edx, 00679338
006791FE　|.　E8 4179F6FF　　　　call　　005E0B44
00679203　|.　E9 E0000000　　　　jmp　　 006792E8
00679208　|>　8D55 EC　　　　　　lea　　 edx, [ebp-14]
0067920B　|.　8B45 FC　　　　　　mov　　 eax, [ebp-4]
0067920E　|.　E8 51F7FFFF　　　　call　　00678964　　　　　　　　　　　　 ;　生成注册码
00679213　|.　8B45 EC　　　　　　mov　　 eax, [ebp-14]

//通过用户名生成注册码
00678964　/$　55　　　　　　　　 push　　ebp
……
006789B5　|>　8B45 FC　　　　　　/mov　　 eax, [ebp-4]
006789B8　|.　0FB67418 FF　　　　|movzx　 esi, byte ptr [eax+ebx-1]　　　 ;　逐个取用户名字母
006789BD　|.　B8 808A6700　　　　|mov　　 eax, 00678A80　　　　　　　　　 ;　ASCII "8o@wgbv82d23439olklj+jikdfg443243\o2u325ytryrl;5kgi\-klj`ashjs^df`afteyr65756tye7dg876s"
006789C2　|.　0FB64418 FF　　　　|movzx　 eax, byte ptr [eax+ebx-1]　　　 ;　逐个取上述字符串字母
006789C7　|.　33F0　　　　　　　 |xor　　 esi, eax　　　　　　　　　　　　;　XOR 操作

【算法分析】
1，用户名长度要大于10位；
2，取用户名各字符与如下字典相应字母XOR操作：
8o@wgbv82d23439olklj+jikdfg443243\o2u325ytryrl;5kgi\-klj`ashjs^df`afteyr65756tye7dg876s
3，将计算值格式化为三位数，连接后反置即为注册码。

用户名:GoOdLeiSuRe
注册码:780450170701130700340910510000721

【软件名称】Puma Video Converter V2.36
【软件大小】4.70MB
【下载地址】http://www.puma-development.com
【软件简介】Puma Video Converter是一个强大的、通用的 AVI MPEG WMV MOV 3GP RM DVD (S)VCD OGM MKV H.264/MPEG-4 AVC 视频转换器。Video converter can可以转换流行的视频格式成为 AVI, MPEG1, MPEG2, VCD, SVCD, DVD, iPod, PSP, 3GP, Flash, RealMedia, Quicktime 或者 Windows Media Video 9 Professional 及extract audio to MP2, MP3, OGG, AC3 或 WAV。用户只需几次鼠标按键就可以完成视频及电影的转换。
【破解过程】
网上下载的软件说明中一般已写有注册码，随便看看便是。

006B1ADE　 .　E8 C1F8E8FF　　　　 call　　005413A4
006B1AE3　 .　8B45 F4　　　　　　 mov　　 eax, [ebp-C]　　　　　　　 ;　注册码
006B1AE6　 .　8D55 F8　　　　　　 lea　　 edx, [ebp-8]
006B1AE9　 .　E8 0687D5FF　　　　 call　　0040A1F4
006B1AEE　 .　8D55 F0　　　　　　 lea　　 edx, [ebp-10]
006B1AF1　 .　8B83 6C030000　　　 mov　　 eax, [ebx+36C]
006B1AF7　 .　E8 A8F8E8FF　　　　 call　　005413A4
006B1AFC　 .　8B45 F0　　　　　　 mov　　 eax, [ebp-10]　　　　　　　;　用户名
006B1AFF　 .　8D55 FC　　　　　　 lea　　 edx, [ebp-4]
006B1B02　 .　E8 ED86D5FF　　　　 call　　0040A1F4
006B1B07　 .　837D FC 00　　　　　cmp　　 dword ptr [ebp-4], 0
006B1B0B　 .　74 06　　　　　　　 je　　　short 006B1B13
006B1B0D　 .　837D F8 00　　　　　cmp　　 dword ptr [ebp-8], 0
006B1B11　 .　75 28　　　　　　　 jnz　　 short 006B1B3B
006B1B13　 >　0FB705 5C1D6B00　　 movzx　 eax, word ptr [6B1D5C]　　 ;　提示输入用户名和注册码
006B1B1A　 .　50　　　　　　　　　push　　eax
006B1B1B　 .　6A 00　　　　　　　 push　　0
006B1B1D　 .　A1 10656D00　　　　 mov　　 eax, [6D6510]
006B1B22　 .　8B00　　　　　　　　mov　　 eax, [eax]
006B1B24　 .　8B80 90030000　　　 mov　　 eax, [eax+390]
006B1B2A　 .　33C9　　　　　　　　xor　　 ecx, ecx
006B1B2C　 .　BA 681D6B00　　　　 mov　　 edx, 006B1D68　　　　　　　;　ASCII "Enter username and serial"
006B1B31　 .　E8 96F6EFFF　　　　 call　　005B11CC
006B1B36　 .　E9 9D010000　　　　 jmp　　 006B1CD8
006B1B3B　 >　A1 A06B6D00　　　　 mov　　 eax, [6D6BA0]
006B1B40　 .　8B00　　　　　　　　mov　　 eax, [eax]
006B1B42　 .　8B55 F8　　　　　　 mov　　 edx, [ebp-8]　　　　　　　 ;　注册码
006B1B45　 .　8B08　　　　　　　　mov　　 ecx, [eax]
006B1B47　 .　FF51 54　　　　　　 call　　[ecx+54]　　　　　　　　　 ;　检验注册码是否正确
006B1B4A　 .　40　　　　　　　　　inc　　 eax

//检验注册码是否正确
//　call　　[ecx+54]
00420E84　 .　53　　　　　　　　　push　　ebx
……
00420E95　 .　E8 A2F1FFFF　　　　 call　　0042003C　　　　　　　　　 ;　关键
……
00420EBE　 .　C3　　　　　　　　　retn

//关键
//　　　　 call　　0042003C
0042003C　/$　55　　　　　　　　　push　　ebp
……
00420047　|.　894D F4　　　　　　 mov　　 [ebp-C], ecx
0042004A　|.　8955 FC　　　　　　 mov　　 [ebp-4], edx　　　　　　　 ;　注册码
……
00420061　|.　FF52 14　　　　　　 call　　[edx+14]　　　　　　　　　 ;　计算字符串长度
00420064　|.　8BF0　　　　　　　　mov　　 esi, eax　　　　　　　　　 ;　注册码长度
00420066　|.　4E　　　　　　　　　dec　　 esi
00420067　|.　85F6　　　　　　　　test　　esi, esi
00420069　|.　7C 2C　　　　　　　 jl　　　short 00420097
0042006B　|.　46　　　　　　　　　inc　　 esi
0042006C　|.　C745 F8 00000000　　mov　　 dword ptr [ebp-8], 0
00420073　|>　8D4D F4　　　　　　 /lea　　 ecx, [ebp-C]
00420076　|.　8B55 F8　　　　　　 |mov　　 edx, [ebp-8]　　　　　　　;　计数
00420079　|.　8BC3　　　　　　　　|mov　　 eax, ebx
0042007B　|.　8B38　　　　　　　　|mov　　 edi, [eax]
0042007D　|.　FF57 0C　　　　　　 |call　　[edi+C]　　　　　　　　　 ;　逐个调用有效注册码
00420080　|.　8B55 F4　　　　　　 |mov　　 edx, [ebp-C]
00420083　|.　8B4D FC　　　　　　 |mov　　 ecx, [ebp-4]　　　　　　　;　注册码
00420086　|.　8BC3　　　　　　　　|mov　　 eax, ebx
00420088　|.　8B38　　　　　　　　|mov　　 edi, [eax]
0042008A　|.　FF57 34　　　　　　 |call　　[edi+34]　　　　　　　　　;　字符串比较
0042008D　|.　85C0　　　　　　　　|test　　eax, eax
0042008F　|.　74 0D　　　　　　　 |je　　　short 0042009E
00420091　|.　FF45

近来电脑上经常遇到一些奇怪的问题，好久没有出现这种情况了，有些兴奋，有问题就有学习的机会。

一、如何显示桌面上的IE图标？
新装的系统桌面上没有IE图标，可以通过如下方式添加：
1。在桌面上右键调出桌面菜单：属性>桌面>自定义桌面，勾选“Internet Explorer(I)”；
2。……

二、双击桌面图标“Internet Explorer”，出现“打开方式”的对话框。
有多种原因引起这种情况，比如病毒，但是解决方法类似的。
1。检查注册表项：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
默认值应为："X:\Program Files\Internet Explorer\iexplore.exe" （X为盘符）
如果只是“iexplore.exe”，也可能造成不能正常访问。
2。检查注册表项：HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
默认值应为："C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
3。检查注册表项：HKEY_CLASSES_ROOT\ftp\shell\open\command
默认值应为："C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
第一种方法比较关键。关于“%1”有没有引号，自己决定，添加引号是比较好的，说明路径是整体嘛。
如果“iexplorer.exe”被改可能就是病毒所为。

三、……

前天发现电脑启动后出现几种症状：
（1）网络启动很慢，McAfee（杀毒软件）进程shstat.exe消耗大量CPU时间；不得不中止此进程；
（2）会弹出找不到文件的对话框，不管“中止”“取消”“继续”后仍会出现；
（3）任务栏管理器中出现“soundmix.exe”进程，结束进程后很快又出现；但此时（2）症状消失。
莫非这是病毒？网上一搜，原来是U盘病毒。我的McAfee（麦咖啡）怎么检测不到？对此有些失望了。
网上描述还有如下症状：
（1）无法显示隐藏文件与目录；
（2）“.exe”文件关联会被修改为：soundmix "%1" %*；
（3）……

分析soundmix.exe文件：
（1）用16进制工具（如winhex）打开soundmix.exe，随便看看；
（2）存在病毒相关文件：
\soundmix.exe
\dllcache\zipexr.dll
（3）修改了注册表启动项：
Software\Microsoft\Windows\CurrentVersion\Run
soundmix
（4）修改了注册表隐藏目录及文件项：
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue
（5）修改了注册表“exefile”关联项：
exefile\shell\open\command
soundmix "%1" %*
狠招啊，只要运行exe程序就会运行病毒文件，所以进入安全模式也很难避免感染。
“cmd.exe”也不能用哦，就用“command.com”。
（6）修改了hosts文件：
\drivers\etc\hosts
\drivers\etc\hosts.tmp
增加了如下条目：
61.129.115.198 www.xldd.com
61.129.115.198 www.ojiang.com
61.129.115.198 www.shuixian.net
61.129.115.198 www.xlarea.com
（7）感染U盘：
设置U盘自启动文件：autorun.inf
[autorun]
open=
shell\open=打开(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
伪装的很好吧？用右链“打开”也会中招了。
病毒还会在U盘下生成文件夹“RECYCLER”，伪装为回收站目录“RECYCLED”，同时在其目录下生成：autorun.exe
其实zipexr.dll和autorun.exe二个病毒文件都是soundmix.exe的复制文件。

分析了之后，就更容易解决了。

于是用启动盘启动电脑：
（1）删除system32\soundmix.exe；
（2）删除system32\dllcache\zipexr.dll；
（3）修正注册表“.exe”关联项“exefile\shell\open\command”为："%1" %*；
（4）删除注册表启动项“Software\Microsoft\Windows\CurrentVersion\Run”下的“soundmix”；
（5）修正注册表文件隐藏项“SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”，将“CheckedValue”值改为“1”；
（6）修正hosts文件（system32\drivers\etc\hosts），删除其中的“61.129.115.198”条目。
重启电脑，一切正常！

如果使用F8进入安全模式，得小心行事哦。
开始->运行，输入“command”并运行，修正关联项：
ftype exefile="%1" %*
然后就可以删除病毒文件并修正其他内容。

清除U盘上的sounmix病毒，在命令行状态：
U： 注：U为U盘盘符
attrib -s -h -r autorun.inf
del autorun.inf
attrib -s -h -r recycler
rd /s /q recycler
exit

McAfee运行占用CPU运行时间的情形与病毒无关，是其它原因引起的。

突然需要把Word文档转换为PDF文档，电脑上没有安装Adobe Acrobat，记得这软件个大，所以下载了"Word to PDF Converter V3.0"，结果是共享软件，还得搜注册机。注册机容易找，就是用不起来，似乎生成的注册码不对。火~~

又要自己动手吗？累……

1000CFB6 E8 8BBCFFFF call 10008C46
//验证注册码
1000CFBB 85C0 test eax, eax
1000CFBD 74 4F je short 1000D00E
//爆破点
1000CFBF 68 BC300310 push 100330BC
; ASCII "Registration successed, thank for your registration!"
……
1000D00E 68 80300310 push 10033080
; ASCII "Registration failed, please check the code and try again!"

也太明显了吧？“注册成功”与“注册失败”明显告诉我们“CALL 10008C46”就是关键过程嘛！

10008C46 |B8 E4530210 mov eax, 100253E4
; 验证注册码的过程
10008C4B |E8 C05C0000 call 1000E910
……
10008C63 |FF75 08 push dword ptr [ebp+8]
; 使用的用户名 GoOdLeiSuRe
……
10008C77 |FF75 0C push dword ptr [ebp+C]
; 瞎填的注册码 1212343456567878
……
10008C8B |E8 E0380000 call 1000C570
; 用户名转换为大写字母 "GO" & "tgg6f9df"
//取了用户名的前二个字母与"tgg6f9df"相连接
……
10008CB3 |E8 BB050000 call 10009273
//67452301EFCDAB8998BADCFE10325476 =》302a782a880c6d4de3ba88f70cdaac2e
//莫非是注册字符串？很像MD5值。
//2007-02-13 查了一下，的确是"GOtgg6f9df"的MD5值。
//0012EE0B 30 2A 78 2A 88 0C 6D 4D E3 BA 88 F7 0C DA AC 2E 50 *?mM愫堶.诂.P..
10008CB8 |83C4 0C add esp, 0C
10008CBB |50 push eax
; 302a782a880c6d4de3ba88f70cdaac2e
10008CD6 |6A 10 push 10
; 取16位
10008CD8 |50 push eax
10008CD9 |8D4D F0 lea ecx, [ebp-10]
10008CDC |E8 D5090100 call 100196B6
; 302a782a880c6d4d
10008CE1 |50 push eax
10008CE2 |8D4D F0 lea ecx, [ebp-10]
10008CE5 |C645 FC 03 mov byte ptr [ebp-4], 3
10008CE9 |E8 AA230100 call 1001B098
10008CEE |8D4D 08 lea ecx, [ebp+8]
10008CF1 |885D FC mov [ebp-4], bl
10008CF4 |E8 B2220100 call 1001AFAB
10008CF9 |FF35 586C0310 push dword ptr [10036C58]
; 注册码 1212343456567878
10008CFF |FF75 F0 push dword ptr [ebp-10]
; 302a782a880c6d4d
//这就是我的“注册码”了：302a-782a-880c-6d4d
10008D02 |E8 6A6B0000 call 1000F871
; 注册码比较
10008D07 |59 pop ecx
10008D08 |85C0 test eax, eax
10008D0A |59 pop ecx
10008D0B |75 03 jnz short 10008D10

急着用，填入用户名、注册码，注册成功！
注册文件应该是：Documents and Settings\All Users\Application Data\pdfdoc2.dll
估计试用次数也是记录在这儿吧。

继续工作……

[2006-11-22]
　　好久没有比较充裕的时间上网，很多事情就不能做啦，所以一些留言没有及时回复，更新也做得比较慢。
　　不知道有没有人对“A9 财务管理软件单机绿色U盘版”感兴趣？不过先得找个空间摆放，让有兴趣的下载试用（因没有时间大范围全角度的测试）。

[2006-11-25]开始提供下载
　　A9 财务管理软件单机U盘版（绿色）详情：
　　　　版本：9.1.13 某版
　　　　压缩包大小：9.5MB
　　　　解压后大小：30MB （摆在U盘上的大小，不过得注意你导入单位的数据库大小）
　　　　功能：与原先一样，但去除了帮助文件
[2006-12-02]做了几次更新
[2006-12-26]升级至9.2.01版
[2007-02-07]升级至9.2.02版
[2007-03-08]升级至9.2.02版（2007-03-07 官方下载制作）
[2007-04-10]升级至9.2.03版（2007-03-10 官方下载制作） 压缩包大小：10MB
　　下载地址1：MOFILE 提取码：8908881457629755
[2007-05-22]升级至9.2.04版（2007-05-12 官方下载制作） 压缩包大小：9.7MB
　　下载地址1：51OK.COM
　　下载地址2：http://zhmwf.vdisk.cn (VDISK空间很难传)
　　下载地址3：MOFILE 提取码：7697673434926273

注：因每个人运行环境不同，可能会出现缺少文件或其它的错误，请留言说明遇到的情况。

FAQ：
　　１。Ｑ：如何升级？
　　　　Ａ：文件解压后，将“A9财务管理单机标准U盘版(绿色)”文件夹内所有文件替换旧文件，其中若含有“Database”文件夹，不需要执行替换操作。
　　２。Ｑ：是否可以把“A9 财务管理.exe”放在文件夹外面运行？这样就不需要先打开“A9财务管理单机标准U盘版(绿色)”文件夹再找运行程序了。
　　　　Ａ：可以把运行程序放在父目录内，但不能重命名文件夹“A9财务管理单机标准U盘版(绿色)”。

利信财务之星会计软件单机专业版V6.1 下载：官方最新版链接　　V6.1.112 链接

V6.1.112 破解补丁 测试版：
下载试用 [2007-02-20 09:00]
V6.1.120 破解补丁 测试版：
下载试用 [2007-05-16 20:20]
附：其它财务软件各版本下载页面
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2006年10月05日 10:30]
节日稍微庆祝一下，不过制作匆忙，没有测试。
意见收集中……
[2006年10月05日 21:30]
修改了下载/验证服务的相关代码，使其工作更加稳定。

喜迎国庆与中秋　　因为节日会放假
微怕走亲与访友　　因为口袋没银子
但是，还是要预祝“看友们”节日快乐！
并送上A9财务管理软件补丁：下载页面

网易动感信纸：查看
例：[FLASH]http://cardimg.163.com/mcards/4/big/3154.swf[/FLASH]
觉得信纸挺好看，下载下来，文件才6KB，但是打开来什么也没有，猜想是使用内嵌Flash的方式。
通过Flash反编译软件，可以分析其结构与代码。
（1）结构
　　letter.swf
┌───────┐
│　menu.swf　　│
│┌─────┐┤
││skin.swf ││　　skin_read.swf
│└─────┘│
└───────┘
send.swf input.swf question.swf
（2）代码分析
　2.1 图片、音乐等路径
　　imgUrl = "http://cardimg.163.com/mcards/";
　　cgiUrl = "http://cards.163.com/letter/";
　　musicUrl = "http://cardimg.163.com/cards/mp3/";

　2.2 具体图片、Flash信纸及音乐文件的获取
// 获取音乐
　　function getMusicUrl(id) {
　　　　return ((((_level0.musicUrl + getLastNub(id)) + "/") + id) + ".mp3");
　　}
// 获取图片
　　function getPicUrl(id) {
　　　　var _local1 = id;
　　　　if (debug) {
　　　　　　return ((((_level0.imgUrl + getLastNub(_local1)) + "/small/") + _local1) + ".jpg");
　　　　}
　　　　return ((((_level0.imgUrl + getLastNub(_local1)) + "/small/s") + _local1) + ".swf");
　　}
// 获取信纸Flash
　　function getSwfUrl(id) {
　　　　var _local1 = id;
　　　　var nub = picId[_local1];
　　　　return ((((_level0.imgUrl + getLastNub(_local1)) + "/big/") + _local1) + ".swf");
　　}
//以上相关函数，得到ID的最后一个字母
　　function getLastNub(i) {
　　　　var _local1 = i;
　　　　_local1 = "" + _local1;
　　　　return (_local1.substr(_local1.length - 1, 1));
　　}
分析以上代码知道，如果ID为3200，则Flash信纸的路径为：http://cardimg.163.com/mcards/0/big/3200.swf。其中“3200”为ID号，“0”为ID的最后一个字母。
　2.3 获取Flash信纸的ID号
　　var url = "http://cards.163.com/letter/xml/";
　　myXML.load((url + _level0.menuFile) + ".xml");
由以上二行代码得知，需要一个XML文件，由此得到Flash信纸的相关信息。所以先要获得menuFile：
　　onClipEvent (initialize) {
　　　　name = "节 日";
　　　　file = 302;
　　}
节日：http://cards.163.com/letter/xml/302.xml
　　onClipEvent (initialize) {
　　　　name = "飞 飞";
　　　　file = 299;
　　}
飞飞：http://cards.163.com/letter/xml/299.xml
　　onClipEvent (initialize) {
　　　　name = "大 话";
　　　　file = 298;
　　}
大话：http://cards.163.com/letter/xml/298.xml
　　onClipEvent (initialize) {
　　　　name = "梦 幻";
　　　　file = 297;
　　}
梦幻：http://cards.163.com/letter/xml/297.xml
　　onClipEvent (initialize) {
　　　　name = "最　新";
　　　　file = "new";
　　}
最新：http://cards.163.com/letter/xml/new.xml
　　onClipEvent (initialize) {
　　　　name = "祝　福";
　　　　file = 285;
　　}
祝福：http://cards.163.com/letter/xml/285.xml
　　onClipEvent (initialize) {
　　　　name = "生　日";
　　　　file = 284;
　　}
生日：http://cards.163.com/letter/xml/284.xml
　　onClipEvent (initialize) {
　　　　name = "友　情";
　　　　file = 283;
　　}
友情：[URL=http://cards.163.com/l

几天前，同事办公室的电脑又出问题了，说打印机不能打印，音箱也不能使用。记得平时同事都是叫来电脑公司的人搞定，我嘛从来不过问。电脑公司过来解决问题无非就是杀毒，杀毒不行就重装——这对他们来说是最迅速、最方便也最容易的事情。
　　这次出奇的让我帮帮忙。不过听到这问题还是有点不安，不安的理由就是没有遇到过，没有把握。首先想到就是“设备管理器”，打开来竟然显示空白，没有一条设备列表。如果计算机读不到设备，又怎么顺利启动呀？难道是服务“Plug and Play”（即插即用）有问题，一查才发现没有这项服务。“Plug and Play”服务的描述就是：“使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。”
　　于是先从其它正常的电脑上导出注册表项“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay”，并导进问题电脑，重新启动，问题解决。

附：
Plug and Play 服务：

　　描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
　　进程名：services.exe
　　不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。


相关注册表项：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]
"Description"="使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。"
"DisplayName"="Plug and Play"
"ErrorControl"=dword:00000001
"Group"="PlugPlay"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,65,00,72,00,76,00,69,00,63,00,65,00,73,00,2e,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"PlugPlayServiceType"=dword:00000003
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

Ａ９财务管理软件标准版(单机) V9.2 下载：官方链接　　其它版本软件
各期下载地址：
　　2007-04-17
　　2007-05-07　另附MOFILE提取码：7477455662326332　MD5:B1058FDF013AF1ADF7721308062FC708
　　2007-05-12　另附MOFILE提取码：0960943460120375　MD5:469DCDC4C51A646D8CFE85AF4D78C52A
Ａ９财务管理软件标准版(单机) V9.2.04 破解补丁 测试版：
[2007-05-08 23:00]　　下载试用　　2007-05-07期，不能用于之前版与之后版
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2006年8月11日 21:30]
意见收集中……
请问使用过A9财务管理软件标准版的朋友是否遇到二个会计期的限制，或者其它限制？
[2006年8月15日 21:00]
最近下载服务器似乎不稳定，常常“Service Unavailable”，免费的嘛，请大家谅解，稍后再试试。
[2006年8月17日 21:30]
莫非提供免费服务的网站人员出去旅游了？怎么没人弄一下呢，好多天不能访问了。
[2006年8月23日 21:30]
由于一直无法下载，实在很抱歉！现在A9更新到9.1.07版，顺便更新了破解补丁，提供不需要验证的测试版试用。
[2006年8月24日 22:00]
由于A9文件有变动（虽然版本未变，但肯定重新编译过），导致应用补丁失败，现重新更新补丁，供测试。
[2006年9月22日 22:30]
由于9.1.10版补丁制作疏忽，后又事务繁忙，造成不便敬请谅解。现发布9.1.11版补丁，比之前补丁更完善，请告知试用情况。
[2006年10月10日 21:30]
更新验证代码，精简补丁代码。
[2006年10月25日 22:30]
补丁程序版本升级（1.1），重写验证过程，供测试。
[2006年11月01日 19:30]
目前一个星期一般就一次回老家上网的机会，所以没有办法及时更新。感谢大家提出的宝贵意见，现已修复“打印/预览”的限制。
关于版本信息存放在数据库文件“ZT****.mdb”的表“ZT****_ZTSDXX”下“VERSION”项，大家可以自己修复版本为“88.1.11”的问题。


[2006年11月12日 20:30]
有空分析了一下，发现A9（MD5：b14041717ff5600493479c20d801985f）又增加验证点，今天发现MD5又变了，更新够快，不知在加密方面有没有变化（没有测试）。
[2007年01月01日 19:30]
A9在加密上稍有更改。
[2007年03月08日 09:00]
A9在加密区稍有变动，修正了补丁校验失败导致溢出错误；同时应大家在新春假期做一期A9专业版补丁，但由于假期也是事务繁多，故稍有延后，请见谅，现将一期A9专业版补丁整入，供大家测试学习。
[2007年04月09日 23:00]
A9新增加密方式，导致部分操作显示的数据缺少小数点，因时间关系，仍没仔细测试。
同时感谢网友的测试。
[2007年04月17日 23:30]
A9开始处处设密，功能却没有增加（加密功能除外），加密还会影响A9运行速度。
推荐使用前面的稳定版，测试新版时请务必备份数据。
[2007年05月08日 23:00]
修正了070507期补丁备份导致A9删除套帐等

不知道大家试用A9财务管理软件后，有什么感觉？

（1）使用Access数据库的A9财务管理软件，登录信息（帐户、密码、……）存放在文件“ZT****.mdb”下的表“ZT****_YHXX”内。（****为套帐序号，以下同）
（2）财务报表管理系统（A9CWBB.exe）若要单独运行，需跟上参数“****=用户ID=”。如第1套帐“000”用户，则调用：A9CWBB.exe 0001=000=
（3）提供下载试用的版本缺少以下模块：工资管理系统（A9GZ.exe），固定资产管理系统（A9GDZC.exe）。（估计以后会加入。）
　　[2006-08-10] 试用版包含以上二个模块，单独运行“工资管理系统”、“固定资产管理系统”可以参照（2）。“工资管理系统”正版参数为“=83415199”；“固定资产管理系统”正版参数为“====83418858”。
（4）版本信息存放在“ZT****_ZTSDXX”下“VERSION”项。

从A9论坛上了解了一些：
一、A9财务软件与AC990等的功能区别
下载文档：与AC990的区别（Word文档） 与其它软件（金蝶、用友）的区别（Excel文档）
二、是否可以将Ac990数据导入到A9财务
A9方称有现成的数据迁移工具。（感谢kingxl99提供。）
三、试用版有何限制
试用期，只是会计期有三期限制，其他没有限制。
四、各版本的功能
1。A9财务管理软件（代理记帐版） 含账务、财务报表、代帐户管理。Access数据库。
2。A9财务管理软件普及版(基本型) 含账务、财务报表、出纳。Access数据库。
3。A9财务管理软件普及版(集成型) 含账务、财务报表、出纳、工资、固定资产。Access数据库。
4。A9财务管理软件标准版(单机型) 含账务、财务报表、现金流量表、会计制度、出纳、工资、固定资产。Access数据库
5。A9财务管理软件标准版(基本型) 含账务、财务报表、现金流量表、会计制度、出纳。SQL Server数据库，二个站点。
6。A9财务管理软件标准版(集成型) 含账务、财务报表、现金流量表、会计制度、出纳、工资、固定资产。SQL Server数据库， 二个站点。
7。A9财务管理软件专业版 含账务、财务报表、现金流量表、会计制度、出纳、工资、固定资产。数据权限控制。SQL Server数据库，五个站点



A9标准版 9.1.03版 图 http://upload.yourblog.org/20067/zhmwf.20060720114815.jpg

AC990 会计核算软件 V8.3.25 下载：官方链接 其它版本软件

[2006-9-14 10:00]
AC990 会计核算软件 V8.3.25 破解补丁：下载

注：
1. 因上一版的破解补丁大量流传于网络，实非本人希望，请需要学习研究的朋友在此下载。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2006年7月16日 23:20]
原补丁未争对"进销存管理系统"，故仍显示试用版。当时主要测试一下验证功能与补丁的稳定性。现发布更新的版本，请试用“进销存管理系统”，是否存在问题。
[2006年7月17日 18:14]
关于运行"工具箱>国标会计软件数据接口"时出现找不到文件"GBDataTextOut.dll"的现象，与破解补丁没有关系。此文件在试用版中并没有提供，可能需要向软件公司索取。[相关资料]
[2006年7月24日 7:24]
完善了破解补丁的代码，防止在AC990升级安装后运行补丁可能出现修补错误的信息。
[2006年7月25日 21:00]
更改验证过程（为后期的其他软件注册机/补丁做准备），取消原来AC990补丁的权限，不影响已使用补丁的用户，请未使用补丁的用户重新下载。
[2006年9月14日 10:10]
更改下载服务器，取消原来AC990补丁的权限，不影响已使用补丁的用户，请未使用补丁的用户重新下载。因ASP空间有广告，直接影响下载数据，才找到原因避开广告。

以前的同事QQ留言，要我帮忙解一下《腾龙网络电视 6.0》，破一个注册码用用。我说这种软件多数需要网络验证，估计办不到，能解的话网上应该有注册机了。
　　网上一搜，有人称《RONGTV腾龙网络电视》是骗人的，请看：相关资料。

　　同事让我试试，不好推脱，也就试着简单分析了一下。

1。更改代码
　　软件会检测“OLLYDBG.TDeDeMainForm”，导致OLLYDBG无法分析软件。用WinHex等十六进制软件改个字母就要以避开检测了。
　　分析一下软件中字符串就能了解很多信息。
　　　　（1）关于传闻：软件中出现“firetv.net”，看来与“烈火网络电视(FireTV)”摆脱不了关系；软件里还存在“流星网络电视”，可能也是有问题。
　　　　（2）破解引导信息：比如“您的注册码是无效的，请通过购买获得。”“全功能版”……

2。输入注册码后的判断过程
004F8CB4　/.　55　　　　　　　　 push　　ebp
……
//注册码是否为空？
004F8CEB　|.　837D F8 00　　　　 cmp　　 dword ptr [ebp-8], 0
004F8CEF　|.　0F84 3D060000　　　je　　　004F9332
……
//注册码应该是27位
004F8DD1　|.　83F8 1B　　　　　　cmp　　 eax, 1B
004F8DD4　|.　0F85 38050000　　　jnz　　 004F9312
……
//注册码第16位应为“8”
004F8DDD　|.　8078 10 38　　　　 cmp　　 byte ptr [eax+10], 38
004F8DE1　|.　0F85 2B050000　　　jnz　　 004F9312
……
//注册码中必须含有"-"，实际上在转换时可知这个位置是固定的
004F8DEA　|.　B8 6C934F00　　　　mov　　 eax, 004F936C　　　;　-
004F8DEF　|.　E8 64BEF0FF　　　　call　　00404C58
004F8DF4　|.　85C0　　　　　　　 test　　eax, eax
004F8DF6　|.　0F84 36050000　　　je　　　004F9332
……
//进行注册码变换，并存入注册表
//[HKEY_LOCAL_MACHINE\SOFTWARE\RONGTV]
//"B"="转换后的注册码"
……
004F9354　\.　C3　　　　　　　　 retn

3。输入注册码并重启软件后的判断过程
004FCCC8　 .　55　　　　　　　　 push　　ebp
……
//初使化
004FCCD1　 .　33C9　　　　　　　 xor　　 ecx, ecx
004FCCD3　 .　894D B4　　　　　　mov　　 [ebp-4C], ecx
004FCCD6　 .　894D B8　　　　　　mov　　 [ebp-48], ecx
004FCCD9　 .　894D C0　　　　　　mov　　 [ebp-40], ecx
004FCCDC　 .　894D BC　　　　　　mov　　 [ebp-44], ecx
004FCCDF　 .　894D F0　　　　　　mov　　 [ebp-10], ecx
004FCCE2　 .　894D F4　　　　　　mov　　 [ebp-C], ecx
004FCCE5　 .　894D F8　　　　　　mov　　 [ebp-8], ecx
004FCCE8　 .　8945 FC　　　　　　mov　　 [ebp-4], eax
……
//读取注册码的二个数字
004FCD1E　 .　8D45 F8　　　　　　lea　　 eax, [ebp-8]
004FCD21　 .　8B55 FC　　　　　　mov　　 edx, [ebp-4]
004FCD24　 .　8B92 00040000　　　mov　　 edx, [edx+400]　　; 转换后的注册码
004FCD2A　 .　8A52 02　　　　　　mov　　 dl, [edx+2]　　　　　 ; 注册码第3位
004FCD2D　 .　E8 127BF0FF　　　　call　　00404844
004FCD32　 .　8B45 F8　　　　　　mov　　 eax, [ebp-8]
004FCD35　 .　E8 BAC3F0FF　　　　call　　004090F4
004FCD3A　 .　8BD8　　　　　　　 mov　　 ebx, eax
004FCD3C　 .　8D45 F4　　　　　　lea　　 eax, [ebp-C]
004FCD3F　 .　8B55 FC　　　　　　mov　　 edx, [ebp-4]
004FCD42　 .　8B92 00040000　　　mov　　 edx, [edx+400]　　; 转换后的注册码
004FCD48　 .　8A52 04　　　　　　mov　　 dl, [edx+4]　　　　　 ; 注册码第5位
004FCD4B　 .　E8 F47AF0FF　　　　call　　00404844
004FCD50　 .　8B45 F4　　　　　　mov　　 eax, [ebp-C]
004FCD53　 .　E8 9CC3F0FF　　　　call　　004090F4
004FCD58　 .　8BF0　　　　　　　 mov　　 esi, eax
……
//判断是否输过注册码，未输入为“00000000000000000”
004FCD72　 .　8B45 FC　　　　　　mov　　 eax, [ebp-4]
004FCD75　 .　8B80 00040000　　　mov　　 eax, [eax+400]
004FCD7B　 .　BA 4CD14F00　　　　mov　　 edx, 004FD14C　　;　00000000000000000
004FCD80　 .　E8 DB7CF0FF　　　　call　　00404A60
004FCD85　 .　74 1C　　　　　　　je　　 short 004FCDA3　　　　; 未输过注册码则跳
//http://www.rongtv.com/tv/newlogon.php?id=注册码&ver=腾龙软件版本
004FCD87　 .　A1 30635000　　　　mov　　 eax, [506

节日快乐！只要节日，都要乘机快乐！


　　已经好久没有来了，因为一直登陆不上 ，不知道是密码忘了 ，还是因为Yourblog系统的问题 ，或是被谁“黑”了 …… 最后只能直接致电BlogBus索回密码 。

最近上了Kingsoft的爱词霸，发现提供的“即划即译”功能很方便用户。如果在网上看一些英文名著，而又没有安装即指即译的翻译工具，那么通过“复制”“粘贴”来网上查词也是不太方便的。于是就想把这个“即划即译”的功能通过脚本命令整入其它网页中。
　　最后实现的效果如下图：

　　由于直接调用了爱词霸网上的脚本，所以并不完美，难以避免一些命令语句的冲突。
　　实际上，偶早就把金山词霸的译词功能整合进了自己的IE右键菜单内，就象通过右键来下载软件一样，方便了网页上单词的查询，只是必须安装有金山词霸。
　　如果将二者结合起来，也是不错的办法。甚至可以将那脚本下载后，自行修改一下，就完全个性化了。

最近帮人给无光、软驱的本本（富士通P1120）重装系统，因为系统启动遇到严重错误，需要启动盘启动电脑才行。我借来支持HDD、ZIP启动的U盘，可是本本启动时跟本识别不到。我在BOIS设置的BOOT项中看到USB CD-ROM的启动模式，于是去电子街买来支持光盘启动的USB外置光驱，结果仍是无法识别到。看来需要用USB软驱、或支持启动的PCMICA接口的外置光驱、或支持FDD启动的U盘才行，总不能买来都试试吧？
　　昨天晚上干脆拆出本本内的硬盘，装在自己的移动硬盘盒内，进行磁盘扫描、文件备份和复制（包括启动文件），弄完好硬盘重新装入本本，启动后进入简易DOS系统并安装Windows XP。最要命的是在安装过程中出现SXS.DLL错误而不能继续安装：

错误:
SXS.DLL:
***
错误:
Installation Failed: C:\$WIN_NT$.~LS\I386\asms. Error Message : 组件的文件跟组件清单中的验证信息不匹配。
***
严重错误:
Windows 需要继续安装的一个组件无法安装。

　　今天早上，在网上搜了N多网页找到一篇很多价值的文章：xp sp2安装出现sxs.dll问题的解决

《新概念英语大师 2005》 的作者已经发来邮件，要求取消提供注册码的那篇BLOG，那么……没办法了。

[FLASH]http://dingo.care-mail.com/cards/flash/5385/present.swf[/FLASH]

现在手机的功能越来越强，在手机上看Java电子书不是什么希奇的事情，而且网上制作工具也很多。
有些手机支持cHTML格式的文件阅读（比如索爱W800c），因此可以把电子书做成cHTML网页的格式存入手机观看电子书。人工制作也相当简单，编码很容易。但是当文章比较长，就要分割成很多块，那就变得有些烦琐了。因此笔者抽了个空编写了一个小程序用来自动分割并生成这种网页，简化烦琐的工作。
绿色软件下载：cHTML eBook Maker

近来常看动画片，网络上也看到一些简写，有时不明白意思。在网络上寻找并整理了一些：

BT= Bian Tai; 变态的缩写
PK = Play Kill; Player Kill; 打架; 原为“扑街”,一种黑社会的仪式
KUSO = 恶搞; 可恶
K.O. = Kick Out
GO MAD = 暴走; 狂飙
OVA = Original Video Anime; 原创影象动画
OST = Original Sound Track; 原创音乐专集; 原声音乐专辑
OP = 片头曲/主题曲
ED = 片尾曲
CAST = 声优，配音演员
CV = Character Voice; 声优，动画角色的配音员
STAFF = 参与制作改动画的全体成员
SF = Science Fiction; 科幻机械类的作品

[收集中...]

万圣节：在西方国家，每年的１０月３１日，有个“Halloween”，辞典解释为“The eve of All Saints’Day”，中文译作：“万圣节之夜”。万圣节是西方国家的传统节日。这一夜是一年中最“闹鬼”的一夜，所以也叫“鬼节”。[详细]

1.图片：大小128X128
1.1.格式：Jpeg (可以直接另存)


1.2.格式：Gif (可以直接另存)




2.音乐 更多...
2.1.格式：MP3 (可以直接另存)
鬼怪接电话(普)-陈迪生 | 鬼怪接电话(粤)-陈迪生 | 鬼好中意你啊！-梁卉 | 电话中的女鬼-梁卉

所有资料、图片及音乐均来源于网上。