摘要：
本文使用的实验效果图如下。输入用户名和序列号，然后单击检查：首先，让我们分析这个程序的应用过程。我们的目标是让它跳过错误的对话框，跳出正确的对话框。然后我们需要找到调用该函数的位置。首先，按F3加载程序。进入界面后，按F8运行程序并输入用户名和序列号。如下图所示：点击check，程序会跳转到算法匹配，即验证用户名和序列号的地方。我们可以看到调用对话框的函数GetDlgItemTe
本文所用实验效果图如下，输入用户名和序列号，点击check:
首先我们来分析一下这个程序的运用流程，
我们的目的就是让其跳过错误的对话框，跳出正确对话框。那我们就要找到何处调用的这个函数。
第一步，按F3加载程序。
进入界面后，按F8运行程序，输入用户名和序列号。如下图：
然后点击check，程序会跳转到算法匹配，也就是验证用户名和序列号的地方。我们可以看到这个这个调用对话框的函数，GetDlgItemTextA().
按F8往下走，看着运行信息，会发现有用的东西。
dword ptr [esp+4c]是存放用户名的地址，下面那个同理，ASCI ''11111111111111''就是用户名，push就是将其压入栈中。第一张图片的含义显示用户名的地址，然后赋给edx(扩展数据寄存器)，再将寄存器中的内容压入栈中。序列号也是同理。
好的我们接着往下走。碰见一个跳转，
再接着走，结果出现：
所以，这个就是我们要找的地方，可是为什么呢？原因就在刚才那个je上面的test eax，eax,eax比较后，标志位寄存器z为1，所以发生了跳转。
说到这里，修改就很简单了。可以把je修改为nop.
接着保存文件，就好了。
这里呢，有一些调试小技巧可以与大家分享。
实验源程序下载www.fishc.com