好像一个多月前，本论坛里有个朋友说破不了。但我找不到他的帖子了。在他的note.txt有
0046526F    //点击注册按钮入口
004C3ECC  |> \8B45 FC       mov     eax, dword ptr [ebp-4] //第一次出现注册码处
004C3F2F  |.  E8 8CD1F7FF   call    004410C0   //步过跑飞
0044108C  |.  FF92 E8000000 call    dword ptr [edx+E8]    //步过跑飞

其实他找错地方而已。

004BFD4F  |.  8945 E8       mov     dword ptr [ebp-18], eax
004BFD52  |.  8955 EC       mov     dword ptr [ebp-14], edx
004BFD55  |.  FF75 EC       push    dword ptr [ebp-14]
004BFD58  |.  FF75 E8       push    dword ptr [ebp-18]
004BFD5B  |.  E8 D010FEFF   call    004A0E30                         ;  关键call
004BFD60  |.  84C0          test    al, al                           ;  eax=1为注册
004BFD62  |.  0F85 82000000 jnz     004BFDEA

004BFD5B才是关键call。
用F12暂停大法和常用的API很难找到关键点，建议新手练练手。
下载网址 http://www.skycn.com/soft/11014.html

软件很老了。作者的主页都被删了。没有违规吧？？大牛见笑了。

[课程]Android-CTF解题方法汇总！