1.打开学生端输入密码的窗口，od附加

2.od内ctrl+g跳转到00401000，随后ctrl+s查找命令序列

3.黏贴如下序列

mov ecx,dword ptr ds:[esi+0x90]

mov edx,dword ptr ds:[eax+0x20]

push 0x0

4.跳转后的结构如图，如果不是的可以尝试继续查找，给离序列最近的一个call打断点（如红框00472E8C处）

5.od继续运行程序，输入密码后点击确定，程序断下，右下角UNICODE后即为密码(不包括双引号)

对应学生端如下版本：

顺便附上教师端的注册方案，使用任意十六进制编辑器编辑教师端的TeacherMain.exe，修改下列4处（论坛内复制）
1、（00158780）FC FF FF 83 F8 06 75 14 E8       06 75--》07 75
2、（00158790）76 00 00 50 00 00 00 E9          50 00--》EB 03
3、（00175FA0）63 00 00 01 00 00 00 E9          01 00--》EB 03
4、（0017C640）76 00 00 01 00 00 00 E9          01 00--》EB 03

顺便问下论坛里有没有专业的律师处理欠薪半年的问题？