0059FD2C   .  8B55 E4       MOV EDX,DWORD PTR SS:[EBP-1C]
0059FD2F   .  6A 01         PUSH 1
0059FD31   .  53            PUSH EBX
0059FD32   .  6A FF         PUSH -1
0059FD34   .  6A 01         PUSH 1
0059FD36   .  68 50074400   PUSH 1_26_.00440750
0059FD3B   .  68 68F74300   PUSH 1_26_.0043F768
0059FD40   .  52            PUSH EDX
0059FD41   .  FF15 54126300 CALL DWORD PTR DS:[<&msvbvm60.rtcReplace>;  msvbvm60.rtcReplace
0059FD47   .  8BD0          MOV EDX,EAX
0059FD49   .  8D4D DC       LEA ECX,DWORD PTR SS:[EBP-24]
0059FD4C   .  FFD6          CALL ESI
0059FD4E   .  50            PUSH EAX
0059FD4F   .  68 BCDD4400   PUSH 1_26_.0044DDBC                      ;  UNICODE "OS^PS"
0059FD54   .  53            PUSH EBX
0059FD55   .  FF15 DC126300 CALL DWORD PTR DS:[<&msvbvm60.__vbaInStr>;  msvbvm60.__vbaInStr
0059FD5B   .  F7D8          NEG EAX
0059FD5D   .  1BC0          SBB EAX,EAX
0059FD5F   .  8D4D DC       LEA ECX,DWORD PTR SS:[EBP-24]
0059FD62   .  66:8985 30FFF>MOV WORD PTR SS:[EBP-D0],AX
0059FD69   .  FF15 D4136300 CALL DWORD PTR DS:[<&msvbvm60.__vbaFreeS>;  msvbvm60.__vbaFreeStr
0059FD6F   .  66:399D 30FFF>CMP WORD PTR SS:[EBP-D0],BX
0059FD76   .  0F84 14010000 JE 1_26_.0059FE90

用OD后找开后,我找到这段是代码判软件是否,合法,大家帮我分析一下过程...

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课