记得这种加密方式Wik And The Fable Of Souls也用过~
退出画面计时是用浮点ST7放剩余时间的

菜鸟们来练练，不要辜负了楼主的心意啊

超级菜鸟就不做了
    首先做0级菜鸟，找注册表里存放时间的地方，可以用注册表比较工具，也可以在程序中下断点。找到后导出注册表值，但以后导入并没有用，所以除了注册表，程序一定还在某文件中写了使用时间。可以用FILEMON，也可在程序中直接下断点找到这个文件。有了这两样，以后就能在到期后通过重新导入再获得60分钟的游戏时间。
    这样的破解很麻烦，我们来提高些，准备做1级菜鸟。不过我这时另外换了个思路，程序是将使用时间写入到注册表和一个文件中的，如果把程序中写注册表和文件的地方跳过不也可以吗？找到程序中写注册表和文件的地方，爆破掉，哈哈，成功了。
    这时程序已经准完美破解了，每次启动都有60分钟的时间。如果想一次超过60分钟可能还需要处理一下，我没看。
    对于注册码，没有时间也没有兴趣，只做爆破手，呵呵，所以可能永远只能是大菜鸟了。
    顺便说一下，游戏还是蛮好玩的：）

好， 谢谢楼主  ！

哈哈，20小时做到十级，那里还是菜鸟，可以封为超级电脑了

请问楼主，“本文下载”怎么下不了啊？能不能提供另一个地址？

我好像找到关键代码了，在Bubblefish游戏的目录里的ReflexiveArcade文件夹里有一个Arcade.dat文件，
用记事本打开她，其中有一段程序如下：
Button Text=&Submit&
Action=CFormActionAttemptToRegister
{
        Form Edit Control Containing RegCode=ReregisterFromGame RegCode Location
        Action Success=CFormActionSwitchPage
        {
                Page To Switch To=Enter Registration Code Success
        }
        Action Fail Control Is Empty=CFormActionSwitchPage
        {
                Page To Switch To=RegCodeFieldIsEmpty
        }
        Action Fail Doesnt Look Like A Reg Code=CFormActionSwitchPage
        {
                Page To Switch To=DoesntLookLikeARegCode
        }
        Action Fail Bad CRC=CFormActionSwitchPage
        {
                Page To Switch To=LooksLikeARegCodeButBadCRCOrSomeOtherProblem
        }
        Action Fail Entered A ProductID=CFormActionSwitchPage
        {
                Page To Switch To=EnteredAProductIDInsteadOfARegCode
        }
        Action Fail Entered Unknown Code=CFormActionSwitchPage
        {
                Page To Switch To=LooksLikeARegCodeButBadCRCOrSomeOtherProblem
        }
        Action Fail Reg Code Not Valid=CFormActionSwitchPage
        {
                Page To Switch To=ValidRegCodeButNotTheCorrectOne
        }
}
应该是关键代码吧，只要对此程序进行一点改动就报错，
怎样才能找到他的CRC验证代码呢？
怎样在OllyDbg中在那个比较函数上下断呢？
请“菜鸟”们解答一下，谢谢

怎么没人回贴啊

我本来想发贴求助的，忽然想起论坛搜索，一搜索竟发现了楼主的帖子，不知道顶起以前的帖子是不是犯规啊。
我也在研究Reflexive系列的游戏加密。但我是新手，也是初次发问题，大家有空的话帮忙下，谢谢。

本来是朋友玩的reflexive系列的一游戏，试玩时间过后让我试下破解。
游戏下载页：
b79K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4u0W2k6X3I4W2P5r3W2$3k6g2)9J5k6h3&6W2N6q4)9J5c8X3W2F1k6r3g2^5i4K6u0W2M7r3S2H3i4K6y4r3f1p5q4s2c8g2)9K6c8r3N6S2L8h3g2Q4y4h3k6V1k6i4c8S2K9h3I4Q4x3U0k6m8d9f1c8Q4x3@1b7I4y4o6f1`.
我安装仔细分析后，发现游戏在注册表和文件各做了两个时间标记。这系列的所有游戏均是如此。
注册表是：
HKEY_LOCAL_MACHINE\SOFTWARE\ReflexiveArcade\145\Progress  
文件是：
游戏目录下的\ReflexiveArcade\RAW_004.wdt。
于是我保存初次安装的注册表值和RAW_004.wdt文件，时间到后覆盖即可恢复。

想使用ollydbg调试此游戏，但似乎有反调试的功能。我没法摆平。高手指点下这样的断点该怎样断。谢谢！

这样还是有点不甘心，想试下试玩时间60分钟过后会怎样。打开变速齿轮，调到最大，运行游戏，稍后退出，时间到，提示"Thank you for

playing,your demo has expirde.Buy now to upgrade instantly."  w32dasm查找到参考字符串后，向上查找，

******************************************************
* Referenced by a CALL at Address:
|:00404A07   
|
:004033AD 56                      push esi
:004033AE 8BF1                    mov esi, ecx
:004033B0 D94618                  fld dword ptr [esi+18]
:004033B3 D81DA4B24100            fcomp dword ptr [0041B2A4]
:004033B9 DFE0                    fstsw ax
:004033BB F6C441                  test ah, 41
:004033BE 741F                    je 004033DF
:004033C0 E81B3C0000              call 00406FE0
:004033C5 84C0                    test al, al
:004033C7 7516                    jne 004033DF
:004033C9 6A00                    push 00000000

* Possible StringData Ref from Data Obj ->"Demo Expired"
                                  |
:004033CB 6854EB4100              push 0041EB54

* Possible StringData Ref from Data Obj ->"Thank you for playing, your demo "
                                        ->"has expired.
Buy now to upgrade "
                                        ->"instantly."
                                  |
:004033D0 6808EB4100              push 0041EB08
:004033D5 6A00                    push 00000000
*********************************************************************
在004033c7处，找到     jne 004033df    修改为je，爆破无时间限制！

我又从网上找到了reflexive系列游戏的破解方法和通用注册机，破解方法为：

****************************
1、使用UtrlEdit以二进制方式打开游戏的可执行程序;
2、打开后搜索"84 C0 74 0E 8B CE"，找到后，修改为"84 C0 75 0E 8B CE";
3、保存，OK。
****************************
即修改00404A03 处的je 为jne。
跳过对游戏是否注册的检验。我想注册算法的CALL应该从这能找到，但我看了好久，没找到注册算法的CALL在哪？
可否高手帮忙解答一下，谢谢了。非常感谢！：）
偶菜，勿笑，欢迎批评！