一款pdf软件的追码疑惑，以及怎么样清除注册信息？

先上软件，无毒，http://pan.baidu.com/s/1qWwuvyk
情况：楼主5分钟爆破完毕，想玩追码发现无法删除注册信息，通过虚拟机追码有遇到瓶颈！
问题一：已经爆破，我想重新追码，就卸载了重新安装软件，可仍然显示已经注册，用来激活注册窗口的按钮会消失，无法继续玩，我只能在虚拟机里通过快照的方法不断尝试。
求：我在注册表里也找不到相关信息，怎么能删除已注册信息，让爆破了的软件还能重新注册呢？

问题二：我在虚拟机里追码，为了避免弹窗什么的麻烦，先把弹网页的代码nop了，接着输入假码，由F12暂停大法，得知，在箭头所指4处jnz全部nop即可实现爆破，跟着追码的话有如下特点。

1.由于四个jnz，有四个判断，如果能让途中四处的栈里内容变为0xFFFF，即可实现完美注册。
2.四个栈分别为ss:[ebp-0x3c] ss:[ebp-0x34] ss:[ebp-0x40] ss:[ebp-0x38],他们可以被四处不实现的je置为0XFFFF。
3.但是如图，je由于test eax，eax 被跳过，导致四处栈植不满足特点1.

4.紧跟发现，地址004991DA等四处的call内部有代码mov eax,dword ptr ds:[eax*4+0x733BE644]
会把eax置为0000000，接着通过代码 mov word ptr ss:[ebp-0xE0],ax 使ss：[ebp-0xE0]栈值得低位16位变为0.
接着通过代码movsx eax，word ptr ss:[ebp-0xE0],使test eax，eax标志位影响je，导致特点3。


求：我知道ds:[eax*4+0x733BE644]处地址如果被改写为非0值，注册就可以实现，但是这只能用于爆破，我想追个注册码出来，或者明白他的算法，写个注册机，但我不知道 什么代码导致ds:[eax*4+0x733BE644]处值为0，而不是非0？ 通过什么手段能继续逆向下去？


小白一个，请勿嘲笑，已经三小时没有头绪，希望有高手赐教，不胜感激，先行谢过！

下写入断点

yuyan123 发表于 2015-7-30 15:50
下写入断点

硬件写入和内存写入都试过，没什么反映，是不是我之前的分析出错了？

到C:\Documents and Settings\Administrator\Application Data
把sound.dll文件删除即可重新注册。

shizp 发表于 2015-7-30 21:00
到C:\Documents and Settings\Administrator\Application Data
把sound.dll文件删除即可重新注册。

能不能说一下怎么找到这个位置的，还有，第二个问题怎么处理？

shizp 发表于 2015-7-31 16:41
注册时往C:\Documents and Settings\Administrator\Application Data写入sound.dll文件，你跟踪下就知道了 ...

如此牛x。。。。我竟无言以对。。。。能不能给个简析。怎么追码的简析