从拷贝保护产品中剥取（ripping）算法通常是创建密钥生成程序的一种简单而行之有效的方法。其思路非常简单：定位受保护程序内计算合法序列号的函数（可能不止一个函数），并将它（们）移植到你密钥生成程序中。这种方法的美妙之处在于你不需要真正理解这个算法，你只需要找到生成合法序列号这个（或些）函数并想办法在自己的程序中调用它（们）。
你第一个必须要完成的任务是定位这个crackme程序内的密钥生成算法。可以采取的办法有很多，但有一种方法很少会失败，那就是寻找读取你输入用户名和序列号的两个文本框的那段代码。假定KegenMe-3的主窗口是一个对话框（这一点通过查找程序初始化代码中的创建对话框的API函数就可以很容易地得到证实），很可能程序会使用GetDlgItemText函数或者向文本框发送WM_GETTEXT消息。假定这个程序使用的是GetDlgItemText，你可以返回到OllyDbg的“Name（名称）”窗口查找调用GetDlgItemTextA或调用GetDlgItemTextW的代码。不出所料，你会发现程序调用了GetDlgItemTextA函数。打开“Find References to Import（查找导入项的引用）”窗口，你会看到有两处代码调用了这个GetDlgItemTextA函数（不计那条直接跳转的JMP指令，它是这个函数的导入地址表中的项）。
