首先載入snjrt11.dll的符號表，這個DLL從名字上看似為Sun的Java Run Time支撐庫。
用bpx MultiByteToWideChar設斷點，因為Java程式和VB程式一樣，也是用WideChar形式的字串。
之後再用BPR斷點監視WideChar形式的註冊碼，發現它把你輸入的註冊碼轉換成一個整數，
再用BPR或BPM斷點監視這個整數，就到了生成註冊碼的程式段。
一個可用的註冊碼為：
Name: Me
Country: China
Code: 1605226644
下面的程式段生成並比較註冊碼。可見，寫一個序號產生器也並非不可能。
0167:0040FD2C SUB ESP,18
0167:0040FD2F PUSH EBX
0167:0040FD30 PUSH EBP
0167:0040FD31 PUSH ESI
0167:0040FD32 PUSH EDI
0167:0040FD33 MOV ECX,[ESP+3C]
0167:0040FD37 MOV EBP,EAX
0167:0040FD39 MOV [ESP+10],EAX
0167:0040FD3D MOV ESI,[ESP+34]
0167:0040FD41 MOV EDI,[ESP+38]
0167:0040FD45 MOV EBX,[ECX]
0167:0040FD47 CMP DWORD PTR [ESP+2C],00
0167:0040FD4C JNZ 0040FD76
0167:0040FD4E MOV EDX,[SNJRT11!$Classjava_lang_String]
0167:0040FD54 MOV ECX,[EBX+04]
0167:0040FD57 PUSH EDX
0167:0040FD58 PUSH ECX
0167:0040FD59 MOV EAX,[00427F00]
0167:0040FD5E CMP EAX,00000000
0167:0040FD63 MOV EDX,[EBX+04]
0167:0040FD66 MOV ECX,[EDX+04]
0167:0040FD69 CALL [ECX+44]
0167:0040FD6C PUSH EAX
0167:0040FD6D CALL SNJRT11!__j_checkcast@8
0167:0040FD72 MOV [ESP+2C],EAX
0167:0040FD76 TEST EBP,EBP
0167:0040FD78 JNZ 0040FDA0
0167:0040FD7A MOV EDX,[SNJRT11!$Classjava_lang_String]
0167:0040FD80 MOV ECX,[EBX+04]
0167:0040FD83 PUSH EDX
0167:0040FD84 PUSH ECX
0167:0040FD85 MOV EAX,[00427F44]
0167:0040FD8A CMP EAX,00000000
0167:0040FD8F MOV EDX,[EBX+04]
0167:0040FD92 MOV ECX,[EDX+04]
0167:0040FD95 CALL [ECX+44]
0167:0040FD98 PUSH EAX
0167:0040FD99 CALL SNJRT11!__j_checkcast@8
0167:0040FD9E MOV EBP,EAX
0167:0040FDA0 MOV EAX,[ESP+30]
0167:0040FDA4 TEST EAX,EAX
0167:0040FDA6 JNZ 0040FDB2
0167:0040FDA8 MOV DWORD PTR [ESP+14],00000000
0167:0040FDB0 JMP 0040FDC1
0167:0040FDB2 MOV EAX,[ESP+30]
0167:0040FDB6 MOV EDX,[EAX]
0167:0040FDB8 CALL SNJRT11!$java_lang_Integer_intValue__
0167:0040FDBD MOV [ESP+14],EAX
0167:0040FDC1 MOV [ESP+10],EBP
0167:0040FDC5 MOV ECX,[SNJRT11!$Classjava_lang_StringBuffer]
0167:0040FDCB PUSH ECX
0167:0040FDCC CALL SNJRT11!__j_new@4
0167:0040FDD1 CALL SNJRT11!$java_lang_StringBuffer__4init_5__
0167:0040FDD6 MOV [ESP+18],EAX
0167:0040FDDA PUSH EAX
0167:0040FDDB MOV EAX,EDI
0167:0040FDDD CALL SNJRT11!$java_lang_StringBuffer_append__Ljava_lang_Stri
0167:0040FDE2 MOV EDX,[ESP+18]
0167:0040FDE6 MOV EAX,ESI
0167:0040FDE8 PUSH EDX
0167:0040FDE9 CALL SNJRT11!$java_lang_StringBuffer_append__Ljava_lang_Stri
0167:0040FDEE CALL SNJRT11!$java_lang_StringBuffer_toString__
0167:0040FDF3 MOV [ESP+1C],EAX
0167:0040FDF7 MOV EAX,EDI
0167:0040FDF9 MOV ECX,[EDI]
0167:0040FDFB CALL SNJRT11!$java_lang_String_hashCode__
0167:0040FE00 MOV [ESP+20],EAX
0167:0040FE04 MOV EAX,ESI
0167:0040FE06 MOV EDX,[ESI]
0167:0040FE08 CALL SNJRT11!$java_lang_String_hashCode__
0167:0040FE0D MOV [ESP+24],EAX
0167:0040FE11 MOV EAX,[ESP+1C]
0167:0040FE15 MOV ECX,[EAX]
0167:0040FE17 CALL SNJRT11!$java_lang_String_hashCode__
0167:0040FE1C MOV EBP,[ESP+20]
0167:0040FE20 IMUL EBP,[ESP+24]
0167:0040FE25 MOV EDX,[ESP+1C]
0167:0040FE29 ADD EBP,EAX
0167:0040FE2B MOV ECX,[EDX]
0167:0040FE2D SUB EBP,[ECX+08]
0167:0040FE30 JNS 0040FE34
0167:0040FE32 NEG EBP
0167:0040FE34 CMP [ESP+14],EBP
//這裡比較註冊碼！！！！
0167:0040FE38 JNZ 0040FF1F