花了1个小时找到关键点，记录一下。

版本是7.0.0023 build 0108 正式版

思路： 查找 NSACTIVATE_ActivateLicense 的引用，有2处，定位第二处引用，在引用最上面会调用一个函数并用他的返回值初始化一个全局变量，这个变量就是是否激活的标志。

特征码：二进制搜 85 C0 74 28 6A 00 6A 00，结果有2条，在第一条结果的地址上把后两位换成00，拿下图举例就是，找到的地址为DA858, 换成 DA800。然后在这个地址上替换6个字节 B8 01 00 00 00 C3，然后保存即可，再次打开直接就是激活状态了。

ftp和shell的特征都一样。其他的没用到就不清楚了。

最后附上修改过的EXE，替换即可。

放心食用，无内鬼。

链接：https://pan.baidu.com/s/1nEjsZrx51RuzeGCwnjF-AQ 
提取码：0lks 
链接：https://pan.baidu.com/s/1y20SpKsQLN7a-GwamJA0rA 
提取码：0fhm