本人最近在研究一个VB写的程序，加的是ASPROTECT2.3ske的壳，所以我就脱壳后修复了一下，自效验的问题还没解决，所以我本想直接写内存注册机，通过分析我得出一个结论：这软件竟然是网络验证+重启验证。我搜索关键字符串后看到了那个验证地址，我跟进后在下面不远处就看到了00431B82   /75 4B           jnz     short 00431BCF
，于是我将他JE掉，然后通过做内存补丁发现它是无条件跳转到验证错误，正当我思考的时候我突然看见文件夹里有个SoftNetReg.dll上面的说明写着：共享软件通用注册系统 ......我一看，傻了，通过分析，我发现程序启动时候调用了它，如果把它改名或删除都将跳转向失败，我在想
00431AB5    BA 18B34000     mov     edx, 0040B318                    ; UNICODE "http://www.dqqsoft.net/DQQ/regsoftPass.asp"
这网址里装了什么东西呢？？我进一看，什么都没有，这肯定是个IP绑定，如果验证成功的话肯定会往SoftNetReg.dll写入东西，就像加密狗的原理一样,请高手帮忙分析一下,头一次见到过这种东西，SoftNetReg.dll难道真的是防暴破程序？程序执行必要要调用它？

下载地址是http://dqqsoft.134.tofor.com/dqqv2.3.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课