在软件爆破中，找到关键跳（关键CALL）通常需要使用调试器（如OllyDbg、IDA Pro等）来分析程序的运行流程和调用堆栈。以下是一些常见的方法来找到关键跳：
使用OllyDbg
输入假码注册程序：运行程序并输入假码，记录下错误提示信息。
查找错误提示文本：在OllyDbg中，使用“Search”功能搜索错误提示文本或相关的ASCII码/UNICODE。
分析调用堆栈：在程序弹出错误提示框时，暂停程序运行（F12），然后使用“Alt+K”查看调用堆栈。找到来自主程序的调用，双击进去，关键CALL和关键跳通常就在其上面附近。
使用W32Dasm
反汇编程序：使用W32Dasm对程序进行反汇编，找到错误提示信息或可能是正确的提示信息。
分析汇编代码：在W32Dasm的主窗口中分析相应汇编代码，找出关键跳转和关键CALL。绿色光条停在关键跳转，在底部找到关键跳转的偏移地址，修改机器码实现爆破。
使用条件断点
设置条件断点：在程序中设置条件断点，例如在读取文本框输入的内容时断下。
自动步过：使用Ctrl+F8自动步过，直到程序卡住在关键CALL或关键跳转处。
修改标签：如果条件断点断不下来，可以尝试在函数头部打一个断点，然后修改关键CALL的标签，顺藤摸瓜往前翻一翻找到提示成功的CALL。
使用字符串搜索法
搜索关键字串：在程序中搜索可能的关键字串，这些字符串通常会在注册成功或失败的提示信息中。
使用其他工具：如果OllyDbg搜不到，可以使用IDA Pro等其他工具进行搜索，因为它们可能有更强大的搜索功能。
使用内存编辑
设置内存断点：在关键跳转或关键CALL附近的内存地址设置断点。
运行程序：运行程序至断点处，分析内存中的数据，找到关键跳转的地址。
这些方法可以帮助你找到软件中的关键跳，从而实现爆破。建议根据具体情况选择合适的方法，并在实际操作中不断尝试和调整。