软件名称：Offline Explorer 1.3 230
简    介：功能强大的离线浏览器
解密日前：2000年7月7日
解密工具：Trw2000 1.22


说明：网上的朋友，大家好！
      这是我写的第二篇破解实战，如若有纰漏，请各位大虾多指教！

      特别感谢看雪大虾。是他编辑的破解教材《CRACK教学》，让我在学习破解的过程中受益匪浅。

首先用Trw2000载入Offline Explorer
输入注册信息
name:xiA Qin                      &任意输入
register key:1949101              &任意输入

下指令bpx hmemcpy    //下中断点 
按F5回到程序，按确定，这时会被Trw2000拦截到。

下指令bd *          //屏障中断点

下指令pmodule      //直接跳到程序的领空


按F10来到下面指令
015F:004B8B1F  MOV      EAX,[EBP-04]
015F:004B8B22  PUSH    EAX
015F:004B8B23  LEA      EDX,[EBP-08]
015F:004B8B26  MOV      EAX,[EBX+02E0]
015F:004B8B2C  CALL    00432F2C
015F:004B8B31  MOV      EDX,[EBP-08]
015F:004B8B34  MOV      EAX,[004D8C4C]
015F:004B8B39  MOV      EAX,[EAX]
015F:004B8B3B  POP      ECX
015F:004B8B3C  CALL    004C65E0            ->这个CALL有问题，按F8进入。
015F:004B8B41  TEST    AL,AL              ->检验注册标记
015F:004B8B43  JZ      004B8BAA            ->注册码不相等，就跳004B8BAA
015F:004B8B45  MOV      EAX,[004D8C4C]
015F:004B8B4A  MOV      EAX,[EAX]
015F:004B8B4C  MOV      BYTE [EAX+060C],01
015F:004B8B53  LEA      EDX,[EBP-04]
...............................

015F:004B8BAA  PUSH    BYTE +10
015F:004B8BAC  LEA      ECX,[EBP-10]
015F:004B8BAF  MOV      EAX,[004D8C4C]
015F:004B8BB4  MOV      EAX,[EAX]
015F:004B8BB6  MOV      EAX,[EAX+04F8]
015F:004B8BBC  MOV      EDX,07
015F:004B8BC1  CALL    004A4CB0
015F:004B8BC6  PUSH    DWORD [EBP-10]
015F:004B8BC9  PUSH    DWORD 004B8CA8
...................
015F:004B8C52  CALL    00404034
015F:004B8C57  MOV      ECX,EAX
015F:004B8C59  MOV      EDX,004B8CB8
015F:004B8C5E  MOV      EAX,[004D8E4C]
015F:004B8C63  MOV      EAX,[EAX]
015F:004B8C65  CALL    0044F6D8          ->到这里GAME OVER了,
015F:004B8C6A  XOR      EAX,EAX            向上看什么地方可以
015F:004B8C6C  POP      EDX                跳过这个CALL. 
015F:004B8C6D  POP      ECX

=========================================
按F8进入004B8B3C  CALL后
按F10来到下面的指令

015F:004C6930 FF75FC          PUSH    DWORD [EBP-04]
015F:004C6933 681C6D4C00      PUSH    DWORD 004C6D1C
015F:004C6938 8D45F4          LEA      EAX,[EBP-0C]
015F:004C693B BA03000000      MOV      EDX,03
015F:004C6940 E8EBD5F3FF      CALL    00403F30
015F:004C6945 BAC163D306      MOV      EDX,06D363C1
015F:004C694A 8B45F4          MOV      EAX,[EBP-0C]
015F:004C694D E8FAF9FFFF      CALL    004C634C
015F:004C6952 8D55F0          LEA      EDX,[EBP-10]
015F:004C6955 E876FAFFFF      CALL    004C63D0
015F:004C695A 8B55F0          MOV      EDX,[EBP-10]        ->真正的注册码 下指令D EDX
015F:004C695D 8B45F8          MOV      EAX,[EBP-08]        ->这里是你输入的注册码
015F:004C6960 E81BD6F3FF      CALL    00403F80
015F:004C6965 0F94C3          SETZ    BL
015F:004C6968 33C0            XOR      EAX,EAX
015F:004C696A 5A              POP      EDX
015F:004C696B 59              POP      ECX
015F:004C696C 59              POP      ECX
015F:004C696D 648910          MOV      [FS:EAX],EDX

........................


抄下来，填入试一试。