下面要说的是怎么来修改这个程序,关于api函数的概念可以去查阅msdn或者网友制作的api手册,关于如何找到关键的代码处,还是要多多的练习才行。
在前面的两个图中,可以看到jne的汇编指令为75
尝试在ultraedit中把它改成eb(jmp),搜索753a57然后找到一处代码,并且没有找到第二处,那么我可以肯定这里的75就是我要改的地方。(图7)

图7
把它们改为EB,然后再用w32dsm打开后发现指令jnp已经变为jmp了。(图8、9)

图8
图9
如果你的ultraedit不能编辑请确认你点了16进制编辑,在编辑菜单中(图10)。现在你可以再试试多开几个大厅。

图10