Pues es un programita que llevo tiempo intentando crackearlo y tiene que estar tirao pero no doy con la tecla.
El programa esta hecho en C++6 y caduca a los pocos dias (no recuerdo si era 30 o menos) yo adelante el reloj para que caducara.
El problema es que cuando caduca de te desmarca un checkbox llamado activar el programa y si le das para activarlo te sale una ventana para comprar, registrar o cerrarla.
Pues le intente atacar por ahi poniendo un BP condicional en TranslateMessage (MSG==202) y al pulsar en el check box caigo en el salto condicional y para volver al codigo del ejecutable pongo un BP en acceso en la sección code del programa y al darle a f9 caigo ahi pero no se que hacer porque no es lo que se suele ver tipicamente.
Tambien intente hacer lo mismo con la ventana de registrarse y el mensaje de chico malo pero tampoco consigo nada.
¿me echais una mano?
Este es el programa:

http://www.megaupload.com/es/?d=BE9X48SH

anda porfa no ve abandoneis a mi suerte.

Este tipo de programas creo que hay que borrar el jump que dice que el tiempo paso(ja o jna) o tambien cambiar el jump que llega a la ventana de "Se acabo el tiempo del tryal", prueba en las dlls tambien que en estos de tiempo la mayoria de strings estan guardadas en las dlls

¡Soy el mejoooor! 
Y ha sido muuuu facil de crackear y yo comiendome el coco porque, claro, todavía no conozco todas las apis que se suelen usar para darte por culo con los mensajitos y asi poder atacar pero mirando y porbando las que yo veia sospechosa di con una que la vi demasiado sospechosa. La api en cuestion es DialogBoxParamW y me decidi a poner un BP en import en esa api y ahi si que paro en cuanto intente activar el checkbox que hace que te salga la ventana para que elijas entre comprarlo, registrarlo o irte a paseo. y mire lo que decia el stack (o como se diga ) y me decia que habia sido llamada desde 00ACE456 asi que intente ir a ver que veia por ahi pero no me dejaba ir asi que le di a la M y mire en la lista a ver a donde pertenecia esa direccion y la verdad es que no ponia nombre ni sección ni nada asi que como no tengo ni idea de a que pertenece esa sección le puse un Set memory BP on Access y volvi a cerrar la ventana y a provar de nuevo.
Y si que paro y entonces tracee con F8 hasta que sali a la sección code del programa y mire y justo despues de donde salia a un salto condicional que se saltaba un call a SendMessajeW y que al ir traceando y pararme en el vi que no saltaba y que iva de cabeza al endmessage ese asi que como el salto era un JE cambie el Flag Z y le di a F9 y funciona!!!!
ya me deja activarlo y no sale la ventana pero no me conformo con eso aunque ese crack lo guardare por si no puedo con el registro pero voy a por mi serial correcto.

bueno pues si, la dll te la instala el programa, porque lo he desinstalado y me la ha quitado de system32 y lo he instalado y la ha vuelto a instalar y el muy cabron esta empacado con:

Armadillo 2.51 - 3.xx DLL Stub -> Silicon Realms Toolworks

Y no se descomprimirlo y menos aun una .dll.
Alguien me hecha una mano???

bien, gracias, pero ¿como se si este tiene nanomites y copymen y todas esas cosas? lo veo dificil. Ademas como es una dll pues supongo que habra que atacar de otra forma porque no puedo ejecutarla como un ejecutable.

PD: ¿donde estan todos esos capitulos? porque yo en la sección de curso nuevo solo veo hasta el 58 y tu pones numeros que ni estan.
Ponme el enlace donde estan esos plis.