共计 505 个字符，预计需要花费 2 分钟才能阅读完成。
1. 打开学生端输入密码的窗口，od 附加
2.od 内 ctrl+ g 跳转到 00401000，随后 ctrl+ s 查找命令序列
3. 黏贴如下序列
mov ecx,dword ptr ds:[esi+0x90]
mov edx,dword ptr ds:[eax+0x20]
push 0x0
4. 跳转后的结构如图，如果不是的可以尝试继续查找，给离序列最近的一个 call 打断点（如红框 00472E8C 处）
5.od 继续运行程序，输入密码后点击确定，程序断下，右下角 UNICODE 后即为密码 (不包括双引号)
对应学生端如下版本：
顺便附上教师端的注册方案，使用任意十六进制编辑器编辑教师端的 TeacherMain.exe，修改下列 4 处（论坛内复制）
1、（00158780）FC FF FF 83 F8 06 75 14 E8 06 75–》07 75
2、（00158790）76 00 00 50 00 00 00 E9 50 00–》EB 03
3、（00175FA0）63 00 00 01 00 00 00 E9 01 00–》EB 03
4、（0017C640）76 00 00 01 00 00 00 E9 01 00–》EB 03
顺便问下论坛里有没有专业的律师处理欠薪半年的问题？
正文完
