其中00497034地址处的指令便是一处byte_4D70A0参量的引用地点，看到如下几条指令：
.text:0049702F                 call    sub_41C0D0
.text:00497034                 mov     byte_4D70A0, al
.text:00497039                 test    al, al
.text:0049703B                 jz      short loc_497064    ；继续注册
首先调用sub_41C0D0函数，然后比较返回值，等于零时跳转，实际上sub_41C0D0便是进行注册认证的函数所在了，有兴趣的读者可以再跟进去看看它是怎么认证的，我这里就不演示了。
现在，我们只要让sub_41C0D0函数非零值，就可以成功注册了。
启动HIEW，按两次回车键，切换到反汇编模式。按F5键，给出.41C0D0值，这个值就是认证注册函数的首地址，然后按F3键切换到编辑模式。输入如下指令：<回车>xor eax,eax <回车>inc eax<回车>retn<Esc>（先将eax寄存器重置为0，然后加1再退出函数）。按F9键将结果保存在文件中，然后退出HIEW。
启动WinRAR看看情况如何。可以看到，评估版本字符串已经从窗口的标题中消失了。关于对话框中会显示“注册到”字符串，如下图所示：
 
至此，完美破解WinRAR4.01。