最佳答案：先用OD载入这个文件，查找字符串“isvip”找到后，在它上面的“register.ini”语句上面的call语句下断点 21987044 . E8 C882FFFF CALL XLUser.2197
先用OD载入这个文件，查找字符串“isvip”找到后，在它上面的“register.ini”语句上面的call语句下断点 21987044 . E8 C882FFFF CALL XLUser.2197F311 ; 在此处下断点 ，F7跟入 21987049 . 68 B43D9921 PUSH XLUser.21993DB4 ; register.ini 2198704E . 8D86 14050000 LEA EAX,DWORD PTR DS:[ESI+514] 21987054 . 50 PUSH EAX 21987055 . 8D45 9C LEA EAX,DWORD PTR SS:[EBP-64] 21987058 . 50 PUSH EAX 21987059 . E8 CE4EFFFF CALL XLUser.2197BF2C 2198705E . 83C4 0C ADD ESP,0C 21987061 . 80BE FC050000>CMP BYTE PTR DS:[ESI+5FC],0 21987068 . C645 FC 12 MOV BYTE PTR SS:[EBP-4],12 2198706C . 8D4D 9C LEA ECX,DWORD PTR SS:[EBP-64] 2198706F . 74 0E JE SHORT XLUser.2198707F 21987071 . FF15 DC209921 CALL DWORD PTR DS:[<&MSVCP71.std::basic_string
