那就不附加了。用OD直接加载，从入口一步一步跟踪呗。

拦截时间：
        bp GetLocalTime       /获取本地时间
        bp GetSystemTime    /获取系统时间
        bp GetFileTime          /获取文件时间
        bp GetTickCount       / 获得自系统成功启动以来所经历的毫秒数
        bp GetCurrentTime   /获取当前时间（16位）
        bp SetTimer              /创建定时器
        bp TimerProc            /定时器超时回调函数

楼上两位的思路都很不错，尤其是3楼对于此类问题从时间调用入手，感觉很妙

一般在这里

拦截窗口：
bp CreateWindow 创建窗口
bp CreateWindowEx(A) 创建窗口
bp ShowWindow 显示窗口
bp UpdateWindow 更新窗口
bp GetWindowText(A) 获取窗口文本

也可能是消息框，你贴个过期提示的图吧。。。。

拦截消息框：
bp MessageBox(A) 创建消息框
bp MessageBoxExA 创建消息框
bp MessageBoxIndirect(A) 创建定制消息框
bp IsDialogMessageW

拦截警告声：
bp MessageBeep 发出系统警告声(如果没有声卡就直接驱动系统喇叭发声)

拦截对话框：
bp DialogBox 创建模态对话框
bp DialogBoxParam(A) 创建模态对话框
bp DialogBoxIndirect 创建模态对话框
bp DialogBoxIndirectParam(A) 创建模态对话框
bp CreateDialog 创建非模态对话框
bp CreateDialogParam(A) 创建非模态对话框
bp CreateDialogIndirect 创建非模态对话框
bp CreateDialogIndirectParam(A) 创建非模态对话框
bp GetDlgItemText(A) 获取对话框文本 作用是得指定输入框输入字符串
bp GetDlgItemInt 获取对话框整数值