【文章作者】: tzl 
【作者邮箱】: 无
【软件名称】: EEV_Pro6.59T
【软件大小】: 9.07 MB 
【下载地址】: http://www.adonsoft.com/Download/EEV_Pro6.59T_Sky.zip
【加壳方式】: 无
【保护方式】: 注册码
【编写语言】: Borland Delphi 6.0 - 7.0
【使用工具】: OD PEID
【操作平台】: XP SP2
【软件介绍】: 房地产开发项目经济评价可行性研究及概预决算管理系统

今天空闲下来了，找了几个软柿子尝尝，是个适合菜鸟学习的好软件，这里与大家分享，菜鸟共同进步。  

一、查壳无

二、根据字符串相关信息，我们可以在这里下断开始分析，试练码：123456789

0068FB96    55         push ebp
0068FB97    68 1CFD680>push EEV.0068FD1C
0068FB9C    64:FF30    push dword ptr fs:[eax]
0068FB9F    64:8920    mov dword ptr fs:[eax],esp
0068FBA2    A1 5C86710>mov eax,dword ptr ds:[71865C]
0068FBA7    8B15 9C8F7>mov edx,dword ptr ds:[718F9C]        ; EEV.0071B43C
0068FBAD    8B12       mov edx,dword ptr ds:[edx]
0068FBAF    E8 604DD7F>call EEV.00404914
0068FBB4    A1 5C86710>mov eax,dword ptr ds:[71865C]
0068FBB9    8B00       mov eax,dword ptr ds:[eax]
0068FBBB    50         push eax
0068FBBC    B9 8CFD680>mov ecx,EEV.0068FD8C                 ; ASCII "PrgDir"
0068FBC1    BA 9CFD680>mov edx,EEV.0068FD9C                 ; ASCII "EstaExplValue 6.0\"
0068FBC6    8B45 F8    mov eax,dword ptr ss:[ebp-8]
0068FBC9    E8 12ABDBF>call EEV.0044A6E0
0068FBCE    8D55 F4    lea edx,dword ptr ss:[ebp-C]
0068FBD1    8B45 FC    mov eax,dword ptr ss:[ebp-4]
0068FBD4    8B80 00030>mov eax,dword ptr ds:[eax+300]
0068FBDA    E8 1D31DFF>call EEV.00482CFC
0068FBDF    8B55 F4    mov edx,dword ptr ss:[ebp-C]         ; 机器码送edx，"886EA-AEF73-EB5BB-904FD"
0068FBE2    A1 3C8C710>mov eax,dword ptr ds:[718C3C]        ; eax=17（十进制为23），
0068FBE7    E8 284DD7F>call EEV.00404914
0068FBEC    A1 3C8C710>mov eax,dword ptr ds:[718C3C]
0068FBF1    8B00       mov eax,dword ptr ds:[eax]
0068FBF3    50         push eax                             ; eax="886EA-AEF73-EB5BB-904FD"
0068FBF4    BA 9CFD680>mov edx,EEV.0068FD9C                 ; ASCII "EstaExplValue 6.0\"
0068FBF9    B9 B8FD680>mov ecx,EEV.0068FDB8                 ; ASCII "User"
0068FBFE    8B45 F8    mov eax,dword ptr ss:[ebp-8]
0068FC01    E8 DAAADBF>call EEV.0044A6E0
0068FC06    A1 3C8C710>mov eax,dword ptr ds:[718C3C]
0068FC0B    8B00       mov eax,dword ptr ds:[eax]
0068FC0D    50         push eax
0068FC0E    BA 9CFD680>mov edx,EEV.0068FD9C                 ; ASCII "EstaExplValue 6.0\"
0068FC13    B9 C8FD680>mov ecx,EEV.0068FDC8