我按照楼住说的试了一下。呵呵　碰上不少难题
1　找不到00000409　这个健值。　　
2　导出hack$　的健值？　是在name下的那个吗？如果是，他导出后怎么能跟后来copy上的00000409合并？　我合并了　提示是　是否导入注册表文件00000409 ? 是否导入注册表文件hack$ ?

那太谢谢楼主了　　我一直关心此贴！　呵呵　不是为了入侵而是为了学习。不知道楼主有什么好的办法能识破这样伎俩。一起发上来吧。