让我们先来检查一下工作所需要的劳动器材： 

(1)Soft-ICE For Windows95/98 v4.05 

动态跟踪的极品软件，尽管还有TRW，我还是爱它，习惯称它叫兄弟 

(2)URSoft W32Da *** v8.93 

用来破解软件更好的静态分析工具，IDA太过专业我不用它 

(3)R!SC’s Process Patcher v1.5.1 

内存Patch软件，作用我在下面会说到它 

(4)UltraEdit-32 v7.2 

修改文件专用，老牌子了，高手用的都是它（西西，我可不是高手呀） 

(5)FileInfo v2.4 

我常用它来看文件被什么软件加密！ 

(6)一瓶百事可乐（要大瓶的那种） 

这个不用我多说了吧，健脑提神上上之佳品，可是我怕以后会生不出小孩子！ 

我的机器配置：Celeron 400(Slot 1),128M HY(PC-100),Trident 9880(8M), 

FireBall 10G,Acer 40XCD,Creative VIBRA128,Motorola 56K Modem,Daytek 17" 

喝上一口可乐，大叫一声“我有，我可以”。输入我熟悉的 SIW 就进入了我们的工作平台 Windows98，大家别以为我的桌面有多乱，嘿嘿，我的桌面才2个图标，系统资源：98%可用，厉害吧！什么，你的才80%，算了吧，如果你不会优化自己的系统，或者你的桌面杂乱无章，我劝你还是先学一下怎么优化系统吧！一个优秀的Cracker，对自己的工作平台应该是非常熟悉的！ 

进入正题，再喝一口可乐。先用 FileInfo 看一下执行文件是否被加密？西西，很幸运，没问题，那我可以省下很多时间了，为了庆祝，再来一口。既然没有加密，那么现在该抡到我们的元老级工具 W32Da *** 出场了，载入文件，也没问题，这么善良，今天我真是幸运儿，让我再喝一口...经过漫长的等待（3分钟而已）程序中的代码就清楚的出现在我的面前！好吧，先运行 CCED 看一下加密方式。啊喔，出错了，无效的地址调用？朱崇军应该没有这么 *** 吧，刚运行就出错，看来大概是我的 Soft-ICE 有问题了。唉，为什么现在的软件都要防你呢？我可怜的 Soft-ICE，为了不让别人找到你的身影，我已经在你的身上打满了补丁，呜呜...事到如今，摆在面前的只有2条路：自己找反跟踪代码，或用FrogeICE（喂，老兄，还有没有第三条路？有呀，删除你的CCED，关掉你的计算机，睡觉去呀！）唉，明知山有虎，偏向虎山行，谁让我喜欢想难度挑战呢！在这里，我用 CreateFileA 来拦截，看来幸运又一次被我抓到了，呵呵，原来是用这个 *** 来找我的兄弟，看我不把你给K了。