使用session在后台记录登录状态。判断登录http://www.zhucesz.com/ () Old判断弹出窗口是否弹出;

后台基于session()输出isLogin值。

在弹出窗口登录事件中。在成功登录后，在后台更新session['islogin']的值，这样下次你进入这个页面时就不会出现弹出窗口

注册内核名后，无法删除磁带

退出程序弹出

学习eXeScope工具，可以修改对话框程序结构和字符串

你可以发现退出模式对话框句柄不是103

103的十六进制数小于67

我们找出谁调用了这个函数，查看堆栈信息，并将下面的内容进行分解，如图2所示

如您所见，上面有一个跳转，因此最后一个调用是注册判断，返回值eAX用于判断跳转

让我们进入这个调用，它很短

Eax,dword PTR DS:[Eax +02c] =?0?2 mov Eax, 1

使用我们的更改重写指令的下一行，因为这两行都被赋值为eax

成功。

?0 2

?0 2

升级版本，另一种情况，关于注册表

100的十六进制数是64

在注册框中输入的断点是正确的断点，其余的都可以删除

看到这个跳转和之前的调用，只需将eax设置为1，就完成了。调用

本函数是注册表存储函数，即软件数据库，eax为0，函数为fine，然后将一系列注册表函数使用，查找键值，取出数据。

取这个键，RegName3

为了避免覆盖下面的代码，我们可以使用相当于将al low更改为1的方法

成功。