用SoftICE和SmartCheck結合將這個VB6程式搞定。
註冊號是很好找的，用rtcMsgBox或MultiByteToWideChar設斷點，
看見如下的判斷：
0167:004C546D 50
PUSH EAX
0167:004C546E FF1568104000 CALL
[00401068]
0167:004C5474 8B45E4
MOV EAX,[EBP-1C]
0167:004C5477 50
PUSH EAX
0167:004C5478 FF1550104000 CALL
[00401050]
0167:004C547E 8B3DB4114000 MOV
EDI,[004011B4]
0167:004C5484 8BD0
MOV EDX,EAX
0167:004C5486 8D4DE8
LEA ECX,[EBP-18]
0167:004C5489 FFD7
CALL EDI
0167:004C548B 8D4DE4
LEA ECX,[EBP-1C]
0167:004C548E FF15FC114000 CALL
[004011FC]
0167:004C5494 8D4DD8
LEA ECX,[EBP-28]
0167:004C5497 FF15F8114000 CALL
[004011F8]
0167:004C549D E85EF5FFFF CALL
004C4A00
0167:004C54A2 8B4DE8
MOV ECX,[EBP-18]
0167:004C54A5 8B1528704C00 MOV
EDX,[004C7028]
0167:004C54AB 51
PUSH ECX
//錯誤的註冊碼
0167:004C54AC 52
PUSH EDX
//正確的註冊碼
0167:004C54AD FF15D4104000 CALL
[004010D4] //比較註冊碼
0167:004C54B3 85C0
TEST EAX,EAX
0167:004C54B5 0F85C5010000 JNZ
004C5680
這個軟體必須寫序號產生器，先用SoftICE跟一下，經過漫長的跟蹤後發現它在下面的地方將你的軟體編號的第k個字元乘以(k+1)。
0167:004C4B29 DB856CFFFFFF FILD
DWORD PTR [EBP-0094]
0167:004C4B2F C745A805000000 MOV
DWORD PTR [EBP-58],00000005
0167:004C4B36 DD9D64FFFFFF FSTP
REAL8 PTR [EBP-009C]
0167:004C4B3C DC8D64FFFFFF FMUL
REAL8 PTR [EBP-009C]
//相乘
0167:004C4B42 DD5DB0
FSTP REAL8 PTR [EBP-50]
0167:004C4B45 DFE0
FSTSW AX
0167:004C4B47 A80D
TEST AL,0D
0167:004C4B49 0F85A0020000 JNZ
004C4DEF
比如我的軟體編號為174078570，它在前面添個0，變成0174078570，然後就有：
0 乘以 1 ＝0
1 乘以 2 ＝2
7 乘以 3 ＝21
4 乘以 4 ＝16
0 乘以 5 ＝0
7 乘以 6 ＝42
8 乘以 7 ＝56
5 乘以 8 ＝40
7 乘以 9 ＝63
0 乘以 10 ＝0
之後用SoftICE就跟丟了。改用SmartCheck，發現它把上面的乘積串成一個字串“0221160425640630”，
然後取該串的前9個字元“022116042”，然後將該串轉換成相應的十進位制數22116042，該數對應的十六進位制表示為15176CA，再在十六進位制表示的前面和後面各加上軟體作者的姓名的聲母H、P，就得到了註冊號H15176CAP。
序號產生器：
#include <stdio.h>
#include <string.h>
void main(void)
{
char buf[128] = "0";
char SerialStr[128], CodeStr[128];
int k;
long RegCode;
printf("請輸入你的軟體編號: ");
gets(SerialStr);
strcat(buf, SerialStr);
CodeStr[0] = '\0';
for (k = 0; k < strlen(buf); k++)
{
sprintf(SerialStr, "%d", ((buf[k] - '0') * (k+1))
& 0xFF);
strcat(CodeStr, SerialStr);
}
CodeStr[9] = '\0';
sscanf(CodeStr, "%lu", &RegCode);
printf("你的註冊號是: ");
printf("H%lXP\n", RegCode);
}