在内存中截获啊，然后MD出hash的中间值，再变换出机器码，计算注册！

自己看吧：
:00432B23 50 push eax
:00432B24 68D7870000 push 000087D7 ;消息87d7
:00432B29 8B4DFC mov ecx, dword ptr [ebp-04]
:00432B2C E8DF12FDFF call 00403E10
:00432B31 33C0 xor eax, eax
:00432B33 8BE5 mov esp, ebp
:00432B35 5D pop ebp
:00432B36 C20800 ret 00

---------- MD4一族的hash算法
:00432B0C E8CF1F0100 call 00444AE0 <--------- hash算法
:00432B11 83C408 add esp, 00000008
:00432B14 50 push eax

:00432B15 6A04 push 00000004
:00432B17 8D4D08 lea ecx, dword ptr [ebp+08]
:00432B1A 51 push ecx
:00432B1B E8C01F0100 call 00444AE0

hash算法函数的地址是：

434465处理消息87D7

:00432AFF 55 push ebp
:00432B00 8BEC mov ebp, esp
:00432B02 51 push ecx
:00432B03 894DFC mov dword ptr [ebp-04], ecx

:00432B06 6A04 push 00000004
:00432B08 8D450C lea eax, dword ptr [ebp+0C]
:00432B0B 50 push eax


:

千万不要外流！
E语言2.4正式版注册破解

PART I CRC

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0042D8EB(C)
|
:0042D923 A1F01C5300 mov eax, dword ptr [00531CF0]
:0042D928 8985DCFEFFFF mov dword ptr [ebp+FFFFFEDC], eax
:0042D92E 8B0DF41C5300 mov ecx, dword ptr [00531CF4]
:0042D934 898DE0FEFFFF mov dword

暴力破戒我是第一个啊，你可以问吴涛；2.51的计算方法其实我都编成了3个小程序，第一个：memkey.exe拦截e.exe的第一步计算，然后用我刚才的方法，算出中间值，再用key2.exe算出e.exe的内部效验机器码，最后用我的keygen.exe换算出注册码！使用2。4-2。51的所有注册版！