1.获取序列号的思路：
- 根据输入注册码后，软件通常会在缓存区内获取输入的信息进行比较，我们可以找到注册码的地方，进行跟踪比较。常用的API有：GetWindowText, GetDIgItemText, GetDlgItemInt,
- 也可以根据显示对话框，告诉用户是否正确，这样可以根据这一点栈回溯查看注册码 ，这样的API:MessageBox ShowWindow CreateDiaologParamA,CreateDialog,IndirectParamA
- 还有一种思路，可以根据序列号存在的位置，有的序列号会放在注册表中，例如RegQueryValueExA 。如果序列号存再INI文件中，可以使用GetPrivateProfileString、GetPrivateProfileIntA、GetProfileString。 如果序列号存在普通的文件中，可以使用CreateFile _lopen
2.数据约束性——大多数的序列号会在某个时刻存放在内存中，数据约束性就是根据这一点，多数情况下存放在用户输入的序列号±90h字节的地方，我们可以根据OD来查看内存，联系上下文可以查看到真正序列号
3.利用提示信息：在OD或者IDA(shift+F12)中,查看对应的ASCLL或者Unicode字符串来定位到关键代码附近进行序列号回溯
4.字符串比较形式：
序列号分析时候，加密者会有效防止解密者修改跳转指令，会采取一些技巧，迂回的比较字符串
- 寄存器直接比较
mov eax [ ]
mov ebx [ ]
cmp eax, ebx
jz XXX
- 函数比较
call XXXXXX
test eax, eax
jz xxx
函数比较通常查看返回值（大部分BOOL类型）
- 串比较
lea edi [ ]
lea esi [ ]
repz cmpsd
jz XXX