本人因朋友要求,看了一个DLL,有时间限制,把时间往前改没有用,而且EXE程序会打开自动校验修改本地时间.不过另人费解的是,这不是一般的时间限制,有点令人头疼:由于EXE程式加了猛壳,所以这个DLL只能静态分析,虽然过了期DLL照样能用,不过非常有意思的是,软件打开后一部分显示一部分不显示.请教高手,这是哪门子加密手法.

还有里面有点疑问

008C200C  /$  C705 048C8C00>MOV DWORD PTR DS:[ttime],447EA7A7
008C2016  \.  C3            RETN
008C2017      90            NOP
008C2018  /$  53            PUSH EBX
008C2019  |.  B8 34208C00   MOV EAX,XL_shqh.008C2034                 ;  0xff00ff00
008C201E  |.  E8 B15EFBFF   CALL XL_shqh.00877ED4
008C2023  |.  A3 0C8C8C00   MOV DWORD PTR DS:[yt],EAX
008C2028  |.  8BC3          MOV EAX,EBX
008C202A  |.  5B            POP EBX
008C202B  \.  C3            RETN
008C202C   .  FFFFFFFF      DD FFFFFFFF
008C2030   .  0A000000      DD 0000000A
008C2034   .  30 78 46 46 3>ASCII "0xFF00FF00",0

请教:008C200C  /$  C705 048C8C00>MOV DWORD PTR DS:[ttime],447EA7A7
这一行的447EA7A7如何理解

软件好象2006-5-1号左右过期.
dll文件在 http://218.90.235.242/phillshi/XL.rar  下载

[课程]Linux pwn 探索篇！