Ir a la pantalla d registro que esta situada en el menu Help / Register... donde se pediran los campos:

Key: Mr.Grey
Code: 30071996

Pulsar CTRL+D para entrar en el SoftIce y poner un BreakPoint asi:

bpx MessageBoxA

y pulsar la tecla F5 para volver al programa.

Pulsar el boton OK y apareceremos en el SoftIce.
Pulsar la tecla F12 y volveremos al programa en donde veremos una ventana con el mensaje de que el codigo es erroneo.

Pulsar el boton Aceptar y volveremos a aparecer en el SoftIce.
Pulsar F12 y F12 para situarnos en el codigo perteneciente al programa que estamos ejecutando con el siguiente codigo:

:00428941 51 push ecx <-- Mirar esto
:00428942 52 push edx <-- Mirar esto
:00428943 FFD3 call ebx <-- Rutina de comprobacion
:00428945 83C408 add esp, 00000008
:00428948 F7D8 neg eax
:0042894A 1BC0 sbb eax, eax
:0042894C F7D8 neg eax
:0042894E 84C0 test al, al
:00428950 7410 je 00428962 <-- Registrado
:00428952 6A00 push 00000000
:00428954 6A40 push 00000040

* Possible StringData Ref from Data Obj ->"Invalid Key or Registration ID. "
........................................->"Please try again."
|
:00428956 687CB34D00 push 004DB37C

* Reference To: MFC42.MFC42:NoName0022, Ord:04B0h
|
:0042895B E8A6E60600 Call 00497006
:00428960 EB68 jmp 004289CA <-- Aparecemos aqui

Si miramos el codigo que hay unas lineas mas arriba de donde aparecemos, vemos que en la linea :00428950 hay un salto condicional que se salta el mensaje de error.

Este salto, viene dado del resultado del TEST AL, AL anterior y que es calculado en la llamada que hay en la linea :00428943.
Pondremos un BreakPoint en la linea :00428943 que es en donde se hace una llamada a la rutina de comprobacion y quitaremos el BreakPoint anterior:

bpx 00428943
bc 00

Pulsar la tecla F5 para volver al programa y pedir la pantalla de registro otra vez poniendo los mismos valores que la vez anterior y pulsar el boton OK.

Apareceremos en la linea en la que pusimos el BreakPoint.
Justo antes de esta llamada se suben a la pila el registro ECX y EDX.
Si miramos el contenido de ambos registros, podremos ver nuestro codigo de registro y el real:

d ECX=30071996
d EDX=FGIB

Ahora ya podemos quitar el BreakPoint con bc * y pulsar la tecla F5 para volver al programa y registrarlo con el codigo real.