破解实例：解除TRW2000 1.11时间限制

　2007-01-13 20:16:05　来源：WEB开发网　闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹

闂傚倷绀侀幉锟犲垂閻㈠灚宕查柟鎵閸庡秵銇勯幒鎴濃偓鐢稿磻閹炬枼妲堟繛鍡楃С濞岊亞绱撻崒姘扁枌闁瑰嚖鎷�

婵犵數濮幏鍐川椤撴繄鎹曢梻渚€娼уú銈吤洪妸鈺佺劦妞ゆ帊鑳堕埊鏇㈡煏閸モ晛浠х紒杈╁仱閺佹捇鏁撻敓锟�闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹　　闂傚倷鑳舵灙缂佺粯顨呴埢宥夊即閵忕姵鐎梺缁樺姈椤愮厧鈽夊Ο閿嬬€婚梺褰掑亰閸撴稑鈻斿鑸碘拺闁告稑饪村▓鏃€绻涚仦鍌氬闁崇粯鎹囬獮瀣攽閹邦剚顔傛俊鐐€栧濠氬储瑜忛幉鎾晸閿燂拷

核心提示：我用W32DASM反汇编TRW2000 1.11.SYS未见到如作者czs所述的* Possible StringData Ref from Code Obj ->"TRW2000 expired!"|:0003777C 685A770300push 0003775A* Possible St

我用W32DASM反汇编TRW2000 1.11.SYS未见到如作者czs所述的

* Possible StringData Ref from Code Obj ->"TRW2000 expired!"
　　　　　　　　　　　　　　　　　|
:0003777C 685A770300　　　　　　　push 0003775A
* Possible StringData Ref from Code Obj ->"STOP"
　　　　　　　　　　　　　　　　　|
:00037781 686E770300　　　　　　　push 0003776E
:00037786 E88F0DFFFF　　　　　　　call 0002851A
:0003778B B001　　　　　　　　　　mov al, 01
:0003778D C3　　　　　　　　　　　ret

我的W32DASM是8.93完全英文版,不知道为何?

根据破解TRW2000 1.06的基础,我在TRW.SYS中用SEARCH D007找到:

:00037805 817C2404D0070000　　　　cmp dword ptr [esp+04], 000007D0 <--1
:0003780D 7515　　　　　　　　　　jne 00037824　　　　　　　　　
:0003780F 837C240802　　　　　　　cmp dword ptr [esp+08], 00000002 <--2
:00037814 7413　　　　　　　　　　je 00037829
:00037816 837C240803　　　　　　　cmp dword ptr [esp+08], 00000003 <--3
:0003781B 740C　　　　　　　　　　je 00037829
:0003781D 837C240804　　　　　　　cmp dword ptr [esp+08], 00000004 <--4
:00037822 7405　　　　　　　　　　je 00037829

很容易的,

1 说明TRW2000 1.11只能用在2000年中.

2、3、4 说明TRW2000 1.11 只能在2、3、4月中使用

修改

1、　7515

为 9090

2　　837C240802　　　　7413

为 837C240813　　　　7213

ok!

sunwk

e-mail:　sunwk@sohu.com

HELP：谁能提供注册版的TRW2000给我，E-MAIL联系.