160CM-3

先说序列号，再过nag

序列号通过F12暂停法

输入假码和用户名后，点OK，弹出错误对话框，点暂停，alt+k查看调用堆栈

发现只有一个位于程序领空

调用堆栈：     主线程, 条目 12
 地址=0012F3D8
 堆栈=00408722
 函数过程 / 参数=msvbvm50.rtcMsgBox
 调用来自=AfKayAs_.0040871C
 结构=0012F3D4

网上找就可以找到关键判断

同时发现真码：“1600300”

去除Nag

利用Semi VB Decompiler看到CMSplash窗口，时钟7000修改为1