这种算注册码的
方法不是直接从用户所输入的序列号来计算注册码的，所以并不适用于所有情况。有时我们可能需要根据用户所填入的序列号来计算注册码。考虑到这种情况所以我在程序初使时令EAX指向第一个编辑框（也就是输入序列号的窗口）收到用户输入的数据，令EBX指向第二个编辑框收到用户输入的数据，令ECX指向第三个编辑框收到用户输入的数据。你如果要对用户输入的序列号或用户名等信息进行操作，那么可以就对EAX、EBX、ECX进行操作。 下面的代码是本例根据用户所填入的序列号来计算注册码的
方法：
| MOV ECX,EAX | ; EAX指向用户输入的八位序列号，现在暂将它移动到ECX寄存器 |
| XOR EBX,EBX | ; 以下是一段典型的将内存中的ASCII码转换为十六进制代码。 |
| n1: | |
| MOVZX EAX,BYTE PTR [ECX] | |
| OR AL,AL | |
| JZ n3 | |
| CMP AL,3Ah | |
| JC n2 | |
| SUB AL,7 | |
| n2: | |
| SUB AL,30h | |
| SHL EBX,4 | |
| ADD EBX,EAX | |
| INC ECX | |
| JMP n1 | |
| n3: | ; 我想以上的一段代码应该懂汇编就能写的出（如果不是很明白，那么你对我编写好的注册机用TRW调试一次就知道了）。 |
| PUSH EBX | ; 最后的十六进制结果都保存在寄存器EBX中
; 将EBX入栈，这是为了将EBX寄存器的数据保存起来。因为经过CPUID这个指令后EBX的值将被修改。然后后面就和上面一样照抄程序中的指令。以下计算注册码的方法很简短。但在实际的破解过程中，程序的算法可能会相当复杂。这就需要你通过调试或反汇编将关键的运算指令都找出来，再写进来。 |
| MOV EAX,1 | |
| CPUID | |
| POP ECX | ; 恢复EBX的值到ECX寄存器 |
| XOR EDX,EDX | |
| MUL ECX | |
| ADD EAX,EDX | |
| PUSH EAX | |
| LEA EAX,a3 | ; 令EAX指向a3，也就是指向字符“%1X”。 |
| PUSH EAX | |
| LEA EAX,a4 | |
| PUSH EAX | |
| CALL wsprintfA | |
LEA EAX,a4
| ; 令EAX指向a4。因为程序最后显示的就是EAX寄存器所指向的内存地址的数据。 |
分别是采用方案二和方案三编译后的窗口界面：
如果你不采用这种方法编写那么也可以使用程序中的另一个
功能“另类注册机”。它和CrackCode2000一样，也是通过拦截程序指令并显示出注册码。 我之所以再写一个是因为以前的CrackCode2000提供的拦截选项非常有限，而且也不对宽字符串（一般出现在VB程序中用00将ASCII码分隔开）提供支持，还有一个毛病是在有些程序中会出现莫名的非法操作或无法获得注册码的情况（就好比这个例子程序）。 另外它的界面也太简陋了，只是一个消息框。所以我用汇编写了这个另类注册机非常小巧，它最多可以设置99个断点（其实可以更多，但好象没这个必要），以及在每个断点处中断多少次，如下图所示：
对于以上界面的说明：
⑴、程序名称和中断地址的设置，这个我想用不着多说，会调试的人都懂。中断次数，即指在该位置连续中断多少次。第一字节，就是将当前设置的中断位置处反汇编后的第一个字节（可通过在调试窗口中输入code on看到）。指令长度就是当前中断位置反汇编后的长度。
⑵、获取注册码的方式上需要说明一下，我是这样考虑的：寄存器方式－因为注册码可能是会放在寄存器中比较，并且可能经过十进制或十六进制的转换，所以就提供了一个寄存器方式及十进制或十六进制的选项。
⑶、内存方式－是指：如设置为EDX，即指注册码保存在EDX所指向的内存地址中（而不是寄存器里）。
⑷、偏移地址－这就是说：比如注册码是在eax+64的位置，那么现在就可以在偏移地址处填入64（如果是eax-64，就填入-64）。
⑸、地址指针－但是如果eax+64处的值是123456，而123456里的值又是654321，654321所指向的地址才是注册码所在呢，有位网友向我提出了这个问题，所以加入了一个“地址指针”（不知这种情况该怎么形容，只好用这个词了），现在你就可以根据自己的需要进行设置了。比如说如果你要从654321里取注册码，就不要选择地址指针；如果你要从123456里取注册码就选择地址指针，并将其值设置为1；如果你要从eax+64里取注册码就选择地址指针，并将其值设置为2。有了这个功能以后就可以尽量避免使用直接内存地址。因为Win2000/XP对内存的分配与Win98不同，直接指定内存地址很容易出错。
⑹、经过加壳－现在许多程序都用aspack、upx等
工具进行了压缩，这个功能就是针对这类程序。
⑺、修改内存主要是对于一些需要经过修改内存中的数据后，才会出现注册窗口或才能正常注册的程序。
⑻、如果生成的注册机出现错误，你可以在制作前点击全部重置，将所有数据置零。
⑼、配置方案是让你可以对每一次的设置进行保存，免得日后不记得了，又得到处找资料。
⑽、在左边窗口处也设置保存注册码信息，是因为程序可能对注册码分次进行比较。 可以自定义在弹出的对话框中将显示的主页、邮件、窗口标题和启动提示，还可以自定义图标如下图所示：
生成的注册机有三个可选界面
需要说明的一点是这个对话框只在拦截成功的时候出现。
除此之外还有一个制作破解补丁的附加工具，制作界面如图所示。
这是完成界面。
最后一个功能就是内存补丁，用于对某些有自校验功能，或经过压缩后很难脱壳的程序。
