一分不少，一寸不多！真正的逆向

MrBills（扫描器） 1.运行软件，因为没有注册功能不去，所以就到注册的地方 搜索字符串--下断点 分析，该字符串有上面有跳转jnz short MrBills.004C1370 （jnz跳转条件：ZF=0）这个跳转能跳过字符串，所以为关键跳转，做好注释和断点，  继续分析跳转条件，pop push均不影响标志位，test al，al是与运算（同时为1才是1）因此可以知道当al为1时就跳转，[

>>阅读原文<<