第三步:运行WinHex,依次点击菜单栏上的“Tools”→“Open RAM”,在接着出现的“Edit Main Memory”窗口中找到Rsconfig,然后先后点击“Entire Memory”及“OK” 按钮,打开RsConfig.exe进程在内存中的数据(图4);
第四步:点击WinHex菜单栏中“Search”→“Find Text”,在打开窗口中的“The following text string will be searched ”栏中填入第一步中输入的数值:9876543210,点击“OK”,立刻就会找到这个错误的密码。在它的上面(确切地说,是在内存地址为00994D30处)发现一串单独的数值123002398(图5),呵呵,这个就是我们千方百计要找到的密码了!从图中还可以发现它其实来源于C:\Program Files\Rising\Rav\RsConfig.cfg文件,不过如果你直接用WinHex打开该文件试图寻找“123002398”字符串是找不到的,因为该串数据已经被加密了。不信?试试吧!