打开注册窗口，随意输入用户名和注册码，点注册没反应，没反应的东东好难^O^!
用PW32DASMGOLD反汇编：串式参考--“您已经注册，感谢使用无超软件工作室的产品！”向上找到关键CALL和
关键跳转，详细请参看下面的---（1）---
打开注册窗口，输入fengdaoan，87654321（当然你可以随便输），先不要点注册！
CTRL+N激活TRW200
BPX 5067BF
G 回车返回注册窗口点注册按钮，被TRW2000拦到
按F10来到5067C5这个关键CALL处，D EAX和D EDX便可看见真假注册码了！！！
D EDX 87654321（我输入的注册码）
D EAX 2252242332（真注册码）
---（1）---
:005067BF 8B55E8 mov edx, dword ptr [ebp-18] <--在此处下断点
:005067C2 8B45F4 mov eax, dword ptr [ebp-0C]
:005067C5 E812D9EFFF call 004040DC 〈--关键CALL
:005067CA 0F85AC000000 jne 0050687C 〈--关键跳转（爆破85改为84即成功）
:005067D0 8B45FC mov eax, dword ptr [ebp-04]
:005067D3 8B80E0030000 mov eax, dword ptr [eax+000003E0]
* Possible StringData Ref from Code Obj ->"您已经注册，感谢使用无超软件工作室的产品!"
|
:005067D9 BAC8685000 mov edx, 005068C8
:005067DE E835E1F2FF call 00434918
:005067E3 8B45FC mov eax, dword ptr [ebp-04]
:005067E6 8B8000040000 mov eax, dword ptr [eax+00000400]
:005067EC 33D2 xor edx, edx
:005067EE E8F904F5FF call 00456CEC
:005067F3 8B45FC mov eax, dword ptr [ebp-04]
:005067F6 8B80E4030000 mov eax, dword ptr [eax+000003E4]
:005067FC 33D2 xor edx, edx
:005067FE E8FDDFF2FF call 00434800