常规查壳,
F12暂停,按Alt+k查看消息框函数
004015C1函数距离程序入口00401000点比较近,右键显示调用,
看到了熟悉的消息字符串,jnz应该是关键跳转,nop填充
=======================================================================================================
寻找注册码
往上翻了一下看到了oep,下断点
从出现输入的字符开始注释,通过lstrlenA获得输入的字符串的长度,在00401585
出现了"<BrD-SoB>"又出现了lstrcmp对比字符串函数,那么注册码应该就是<BrD-SoB>了,输入之后发现就是了