哪位大侠能抽时间给系统的分析一下呀。

赫赫，我也在看

我反汇编后怎么和你的不一样啊

找注册码，写注册机．

我破的软件也是,请大家帮看看这个问题怎么解决

还要找重启验证的地方！

下注册表的API断点

官方网站。http://blog.sina.com.cn/s/blog_4e5dcb9701000chu.html
最新版1.57

0042E294  |.  57            push    edi
0042E295  |.  8BCE          mov     ecx, esi
0042E297  |.  E8 C1FDFFFF   call    0042E05D
0042E29C  |.  57            push    edi
0042E29D  |.  53            push    ebx
0042E29E  |.  FF36          push    dword ptr [esi]
0042E2A0  |.  E8 8BDDFEFF   call    0041C030                         ;  这里计算
0042E2A5  |.  83C4 0C       add     esp, 0C
0042E2A8  |>  8BC6          mov     eax, esi
0042E2AA  |.  5F            pop     edi
0042E2AB  |.  5E            pop     esi
0042E2AC  |.  5B            pop     ebx

可能是这样把
跟踪“software\petersoft\superclick”得出的

不过这种软件有网络验证的：“windows发现你正在使用盗版的superclick！它可能会导致您的系统不稳定，请马上注册成为正版保证系统的安全！系统将在10秒钟后打开其注册页面。”

还不如看明白原理自己写一个

我也在看。。。
加载时读了两次注册表。。。
可能不想把密码留在内存中？？？用的时候读出然后指针移走？？？
第一个api    regqueryvaluea断点上有注册表路径。。。
到004018bf取得注册表储存值。。。

0040146A   .  52            PUSH EDX                                 ; /pHandle
0040146B   .  68 E0604400   PUSH SuperCli.004460E0                   ; |SOFTWARE\PeterSoft\SuperClick             -------------路径
00401470   .  68 02000080   PUSH 80000002                            ; |hKey = HKEY_LOCAL_MACHINE
00401475   .  C74424 18 000>MOV DWORD PTR SS:[ESP+18],0              ; |
0040147D   .  AA            STOS BYTE PTR ES:[EDI]                   ; |
0040147E   .  C74424 1C 000>MOV DWORD PTR SS:[ESP+1C],400            ; |
00401486   .  FF15 08904300 CALL DWORD PTR DS:[<&ADVAPI32.RegOpenKey>; \RegOpenKeyA
0040148C   .  8B5424 0C     MOV EDX,DWORD PTR SS:[ESP+C]
00401490   .  8D4424 10     LEA EAX,DWORD PTR SS:[ESP+10]
00401494   .  8D8C24 5C0200>LEA ECX,DWORD PTR SS:[ESP+25C]
0040149B   .  50            PUSH EAX                                 ; /pValueSize
0040149C   .  51            PUSH ECX                                 ; |Value
0040149D   .  6A 00         PUSH 0                                   ; |Subkey = NULL
0040149F   .  52            PUSH EDX                                 ; |hKey
004014A0   .  FF15 04904300 CALL DWORD PTR DS:[<&ADVAPI32.RegQueryVa>; \RegQueryValueA         --------------断点
004014A6   .  8B4424 0C     MOV EAX,DWORD PTR SS:[ESP+C]
004014AA   .  50            PUSH EAX                                 ; /hKey
004014AB   .  FF15 00904300 CALL DWORD PTR DS:[<&ADVAPI32.RegCloseKe>; \RegCloseKey
004014B1   .  837C24 10 08  CMP DWORD PTR SS:[ESP+10],8
004014B6   .  7C 24         JL SHORT SuperCli.004014DC
004014B8   .  8D8C24 5C0200>LEA ECX,DWORD PTR SS:[ESP+25C]
004014BF   .  51            PUSH ECX                                                     ------------注册表值读取

那个网站上的是试用版的，就算给你注册码也注册不了。不用破了。

试一下。比如程序在那里退出，在那里写注册表。又在那里读注册表。我破过一次，就是从程序退出那里找到突破点的，找到程序退出代码。向上一层返，就找到了，耐心

本人可提供SuperClick的注册码，并非是破解版，一机一码的正版注册码，可升级。条件是做我的下线，发你的机器码给我，我就给你注册码，我不是骗人的，试问有那个人想自己的下线是无点击的下线呢（无工具那个人又能做100多个站以上的？）.
　　　　
        想要的联系我：

我是SuperClick的作者独行侠，看到大家在这里讨论研究我的软件，我感到非常荣幸，毕竟SC是一个只值20块钱的小软件。

不过，我还是有一些话要说。
首先我要说的是楼主，dyzinfo，是我前一个免费软件AutoEarn的忠实用户，和我聊的也很投机，所以我送给他一份SuperClick正版注册码，成为SC发布初期免费获得正版的一批元老级用户。但是他却到处发帖找人破解我的SC，我现在的感觉就像被一个好朋友拿刀在背后狠狠捅了我一刀一样。 dyzinfo，做人不能这样，知道吗？

然后是tqcpc，我原则上不反对大家研究破解我的软件，但是你破解之后请不要拿去传播或者赚钱，计算机软件保护条例里规定了，任何人可以研究破解软件，但是不可以传播破解软件和用于任何商业目的。所以，tqcpc，你是破解界的败类~

另外，告诉大家SC是有网络验证的，（我在其他任何官方地方都没有说明），上面有高手看到了，我比较佩服，所以我想对想使用破解版的用户说，你的计算机现在已经处在非常危险的境地，哪天硬盘不能用了或者系统进不去了，不要来找我，用破解版就要付出代价！

还有，最近我在搞活动，免费送SC注册码，在这里顺便宣传一下，参与网赚巴巴Logo设计大赛赢SC注册码! ：http://earn88.5d6d.com/thread-243-1-1.html
以后还会有更多送注册码的活动，请关注SC的官方论坛网赚巴巴：http://earn88.5d6d.com

破解是一门艺术!

v1.52版的关键
第一种：直接算出注册码
004014BE   .  E8 CD020000   call    00401790   ;机器码算法
004014C3   .  8D4424 14     lea     eax, dword ptr [esp+14]   ; 得到机器码
004014C7   .  8BCB          mov     ecx, ebx
004014C9   .  50            push    eax
004014CA   .  E8 21040000   call    004018F0  ; 验证注册码
004014CF   .  8B4C24 1C     mov     ecx, dword ptr [esp+1C]   ;假注册码
004014D3   .  8B00          mov     eax, dword ptr [eax] ;真注册码

0040194C  |.  E8 4F000000   call    004019A0      ; 注册码算法
00401951  |.  8BB424 1C0400>mov     esi, dword ptr [esp+41C]  ;真注册码

第二种：爆破（直接运行多站点）
004027DC   .  74 58         je      short 00402836   ;这个不能跳转

找注册码，写注册机．...........

这种软件不要在这里讨论