【文章作者】: 网络断魂
【软件名称】: 信华仓管专家增强版
【下载地址】: http://www.xinwa.com/
【加壳方式】: 无壳
【保护方式】: 机器码+注册码
【编写语言】: Borland Delphi 6.0 - 7.0
【使用工具】: OD
【操作平台】: winxp2
【作者声明】: 也不知道分析的对不对,大家别笑话偶
根据字符串提示找到关键处:
0069AB98 /. 55 push ebp
0069AB99 |. 8BEC mov ebp, esp
0069AB9B |. B9 08000000 mov ecx, 8
0069ABA0 |> 6A 00 /push 0
0069ABA2 |. 6A 00 |push 0
0069ABA4 |. 49 |dec ecx
0069ABA5 |.^ 75 F9 \jnz short 0069ABA0
0069ABA7 |. 51 push ecx
0069ABA8 |. 53 push ebx
0069ABA9 |. 56 push esi
0069ABAA |. 57 push edi
0069ABAB |. 8BF0 mov esi, eax
0069ABAD |. 33C0 xor eax, eax
0069ABAF |. 55 push ebp
0069ABB0 |. 68 6BAE6900 push 0069AE6B
0069ABB5 |. 64:FF30 push dword ptr fs:[eax]
0069ABB8 |. 64:8920 mov dword ptr fs:[eax], esp
0069ABBB |. 8D45 F4 lea eax, dword ptr [ebp-C]
0069ABBE |. BA 84AE6900 mov edx, 0069AE84 ; ASCII "L2007168"
0069ABC3 |. E8 889DD6FF call 00404950
0069ABC8 |. B2 01 mov dl, 1
0069ABCA |. 8B86 1C030000 mov eax, dword ptr [esi+31C]
0069ABD0 |. 8B08 mov ecx, dword ptr [eax]
0069ABD2 |. FF91 78010000 call dword ptr [ecx+178]
0069ABD8 |. 8B9E 1C030000 mov ebx, dword ptr [esi+31C]
0069ABDE |. 8BC3 mov eax, ebx
0069ABE0 |. E8 2BBCE2FF call 004C6810
0069ABE5 |. 8BC3 mov eax, ebx
0069ABE7 |. E8 18BCE2FF call 004C6804
0069ABEC |. 8BC3 mov eax, ebx
0069ABEE |. E8 ADE0E2FF call 004C8CA0
0069ABF3 |. BA 98AE6900 mov edx, 0069AE98 ; ASCII "CPUID"
0069ABF8 |. 8BC3 mov eax, ebx
0069ABFA |. E8 11CDE2FF call 004C7910
0069ABFF |. 8D55 FC lea edx, dword ptr [ebp-4]
0069AC02 |. 8B08 mov ecx, dword ptr [eax]
0069AC04 |. FF51 60 call dword ptr [ecx+60]
0069AC07 |. 8D45 E4 lea eax, dword ptr [ebp-1C]
0069AC0A |. 50 push eax
0069AC0B |. B9 06000000 mov ecx, 6 ; //取6位,
0069AC10