顶上去，我单步运行到它弹出注册码错误的地方，
整个过程中只在 MSVBVM60 USER32 IMM32之间跳来跳去，没看见进入用户代码

用OD载入，点击“查看”、“可执行模块”、“MSVBVM60”，在_VbaStrCmp函数上下断点（这个函数是VB程序破解的经典断点呢）。

然后F9运行，被断下来，但这里不是我们要的地方，继续按F9五次之后，来到
16468943    B8 48404616     mov     eax, 16464048                    ; UNICODE "SoftwareCode"
16468948    890B            mov     dword ptr [ebx], ecx
1646894A    8B4D BC         mov     ecx, dword ptr [ebp-44]
1646894D    8945 C0         mov     dword ptr [ebp-40], eax
16468950    894B 04         mov     dword ptr [ebx+4], ecx
16468953    8943 08         mov     dword ptr [ebx+8], eax
16468956    8B45 C4         mov     eax, dword ptr [ebp-3C]
16468959    56              push    esi
1646895A    8943 0C         mov     dword ptr [ebx+C], eax
1646895D    FF92 90030000   call    dword ptr [edx+390]
16468963    3BC7            cmp     eax, edi

发现关键字符“SoftwareCode”，继续F8单步，又来到：
16468668    52              push    edx
16468669    50              push    eax
1646866A    FFD3            call    ebx                                ;机器码和"2cab2station2"组合
1646866C    8B3D A4114616   mov     edi, dword ptr [<&MSVBVM60.__vba>; MSVBVM60.__vbaStrMove       
16468672    8BD0            mov     edx, eax
16468674    8D4D D8         lea     ecx, dword ptr [ebp-28]
16468677    FFD7            call    edi
16468679    50              push    eax
1646867A    68 18404616     push    16464018                         ; UNICODE "123"
1646867F    FFD3            call    ebx                                ;1646866A处组合的字串再与"123"组合
16468681    8BD0            mov     edx, eax
16468683    8D4D D4         lea     ecx, dword ptr [ebp-2C]
16468686    FFD7            call    edi
16468688    50              push    eax
16468689    E8 62730000     call    1646F9F0                        ;关键Call，返回后，真注册码的地址放于EAX中
1646868E    8BD0            mov     edx, eax
16468690    8D4D E8         lea     ecx, dword ptr [ebp-18]
16468693    FFD7            call    edi

于是打开KeyMake，在1646868E下断，指令长度2，第一字节8B，中断次数1，内存方式保存EAX为注册码，记得把“宽字符串”勾上，注册机制作完毕。

顺手把注册机给你做了吧，祝使用愉快

晕，不让我上传附件……那你就到我的网盘去下载吧：
http://www.edisk.org/?zlm324

支持下，应该单独立文，这样或许可以加精收藏，以后找也方便，其他人也可以从中受益

我调VC中也遇到这个情况，说程序是自解压文件。
我仿照这个方法试试。
谢谢

单独开了帖，感谢你的建议p:

非常感谢 斜阳残雪
我学了个把月破解了，但是这个还是不知道门路，看来得听高手们的建议先打好基础

继续按F9五次是为了找到关键的地方，但是怎么判断已经到了关键的地方呢？
好像很多破文都提到按F9五次，具体为什么呢？

哈哈，你按一个F9，然后F8单步，跟一段你就知道跟注册有没有关系啦。

5次并不是个定数，而是说明前4次函数的调用都跟注册码无关。这个是自己一步步试验出来的，不是什么公式