00413B64 A8 60 test al,60 你的有效期
004135AC A8 60 test al,60 你的使用期限以到
004135C1 /7E 39 jle short Unpack_.004135FC //那这里是否就可以跳过去。不让他验证?
004135C3 |8DE8 lea ebp,eax ; 非法使用寄存器
004135C5 |6C ins byte ptr es:[edi],dx
004135C6 |8C51 20 mov word ptr ds:[ecx+20],ss
004135C9 |0020 add byte ptr ds:[eax],ah
004135CB |0020 add byte ptr ds:[eax],ah
004135CD |0020 add byte ptr ds:[eax],ah
004135CF |0000 add byte ptr ds:[eax],al
004135D1 |0000 add byte ptr ds:[eax],al
004135D3 |000E add byte ptr ds:[esi],cl
004135D5 |0000 add byte ptr ds:[eax],al
004135D7 |007400 6F add byte ptr ds:[eax+eax+6F],dh
004135DB |006F 00 add byte ptr ds:[edi],ch
004135DE |6D ins dword ptr es:[edi],dx
004135DF |0061 00 add byte ptr ds:[ecx],ah
004135E2 |6E outs dx,byte ptr es:[edi]
004135E3 |0079 00 add byte ptr ds:[ecx],bh
004135E6 |0000 add byte ptr ds:[eax],al
004135E8 |2200 and al,byte ptr ds:[eax]
004135EA |0000 add byte ptr ds:[eax],al
004135EC |CA 4EE5 retf 0E54E 查VBExplorer 这里是今日使用期限 如果是的话
这是我瞎分析的。就分析出3个。还有2个没搞明白。
我开始也用文件读取断点。注册表的也用了。但是截获的好象都没什么用。郁闷。等迷乱来
让他分析出来把代码传上来吧````