/*453BA6*/  mov eax,dword ptr ss:[ebp-1C]
/*453BA9*/  call 复件_bos.00407F44
/*453BAE*/  mov ebx,dword ptr ss:[ebp-10]
/*453BB1*/  xor ebx,edi
/*453BB3*/  cmp eax,ebx
/*453BB5*/  jnz short 复件_bos.00453BC4  //跳转则窗口标题提示，未注册
/*453BB7*/  mov edx,1
/*453BBC*/  mov eax,dword ptr ss:[ebp-4]
/*453BBF*/  call 复件_bos.00453E44
/*453BC4*/  lea edx,dword ptr ss:[ebp-20]
/*453BC7*/  mov eax,dword ptr ss:[ebp-4]
/*453BCA*/  mov eax,dword ptr ds:[eax+304]
/*453BD0*/  call 复件_bos.00432B98
/*453BD5*/  mov eax,dword ptr ss:[ebp-20]
/*453BD8*/  call 复件_bos.00407F44
/*453BDD*/  cmp ebx,eax
/*453BDF*/  je short 复件_bos.00453BEE  //不跳转则输入框提示 注册码错误
/*453BE1*/  mov edx,1
/*453BE6*/  mov eax,dword ptr ss:[ebp-4]
/*453BE9*/  call 复件_bos.00453DD0

将上面两处跳转爆掉即可

附件:cr_bos9.rar

/*--keygen---*/
附件:123.rar

这个算法很简单。难点在于如何找到算法的关键处。我是在2K下利用程序异常才找到关键处的。不知楼上各位是如何找关键处的。