用OD采用网上的 ECODE 法  已经追进程序的主要部分了 可以看到很多关键的东西

就是不知道 这种验证方式的该怎么整

补充一下 程序采用的E语言编写的

哪位朋友能提示一下吗

既然你有key只是过期 那么它就会判断key是否过期的关键跳转 找到它并修改这个关键跳转应该行

Ultra String Reference
Address    Disassembly                               Text String
0040BE16   push    004032A7                          \7fhelper.dat
0040BE86   mov     eax, 004032B6                     7fhelper.dat
0040C729   mov     eax, 004032D3                     t
0040C7C4   mov     eax, 004032B6                     7fhelper.dat
0040C816   mov     eax, 004032B6                     7fhelper.dat
0040C842   mov     eax, 004032D5                     f
0040C883   push    004032D7                          3ae1497bf6adac391b8474fff657982c
0040C89C   mov     eax, 004032F8                     s
0040C8D8   mov     eax, 004032FA                     w
0040C914   mov     eax, 004032FC                     z
0040C965   push    004032A7                          \7fhelper.dat
0040CB02   push    004032FE                          \*.key
0040CD16   push    0040330D                          \
0040CE0C   mov     eax, 0040330F                     7fgamemainwnd
0040CEC2   push    0040331D                          static
0040D40A   mov     eax, 00403324                     cu
0040D4F3   push    00403327                          呼出热键被占用！
0040D511   mov     eax, 00403338                     del
0040D5FA   push    0040333C                          清空监控目标热键被占用了！
0040D618   mov     eax, 00403357                     cur
0040D701   push    0040335B                          添加指定目标热键被占用了！
0040D73A   push    00403376                          \助手配置.ini
0040D78B   push    00403384                          配置
0040D87A   mov     eax, 00403389                     sanguo
0040DD73   push    004033C0                          progman
0040E084   push    004033C8                          \n\n请升级！
0040E08F   push    004033D3                          助手不支持当前版本！当前版本为：\n\n
0040E185   push    004033F6                          656
0040E1B6   mov     eax, 004033FA                     608
0040E23C   mov     eax, 004033FE                     60c
0040EA99   mov     eax, 00403475                     0123456789abcdef
0040EF92   push    004034A7                          起凡助手
0040EFFF   push    004032A7                          \7fhelper.dat
0040F0A2   push    004032A7                          \7fhelper.dat
0040F150   push    004034B0                          文件损坏
0040F168   push    004034B9                          助手文件损坏！请重新安装！
0040F19E   push    004034D4                          \basecode.dat
0040F1D3   push    004034E2                          ver
0040F1DF   push    004034E2                          ver
0040F38A   push    004034E6                          sedebugprivilege
0040F4D1   push    004032FE                          \*.key
0040F53F   mov     eax, 004034F7                     7fgame.exe
0040F650   push    00403376                          \助手配置.ini
0040F744   push    00403502                          \7fgame.exe
0040F7C4   push    0040330D                          \
0040F81E   push    0040350E                          \game\core\gamever.ini
0040F853   push    00403525                          ver
0040F85F   push    00403529                          game
0040F909   push    0040352E                          game\core\gamever.ini
0040F931   push    00403525                          ver
0040F93D   push    00403529                          game
0040FA0C   push    00403544                          路径错误
0040FA24   push    0040354D                          起凡平台没有正确安装！并且本程序没有在起凡安装目录！\n\n你可以选择重装起凡平台，或将本程序复制到起凡目录再运行！
0040FAB9   push    004035BC                          .
0040FB34   mov     eax, 00403389                     sanguo
0040FC8B   push    004035BE                          注意！！！助手可能不支持当前游戏版本，当前版本为：
0040FCD6   push    004035F1                          助手支持当前游戏版本，当前版本为：
004101CC   mov     eax, 00403324                     cu
00410222   mov     eax, 00403614                     cur
00410278   mov     eax, 00403338                     del
004102CB   push    00403376                          \助手配置.ini
00410326   push    00403384                          配置
00410384   push    00403618                          applications\7fgame.exe\shell\open\command\
00410473   push    0040330D                          \
004111B1   push    004034D4                          \basecode.dat
004111F8   push    004036F5                          0
00411204   push    004036F7                          getsel
00411CBB   push    004033F6                          656
00411FE0   push    004033F6                          656
00412205   push    00408EB0                          购买程序
0041221D   push    00408EB9                          购买请联系qq:\n\n87215279\n\n414619229\n\n729779\n\n511246581
00412268   push    00408EEF                          Ξ∵(⊙o⊙)∴Ξ
00412280   push    00408EFF                          你真的要退出？
0041236B   mov     eax, 00408F0E                     shell_traywnd
00412686   push    00408F1C                           hltm /ad
0041268E   push    00408F26                          net user
004126FE   push    00408F30                           /ad
00412706   push    00408F35                          net localgroup administrators
00412770   push    00408F54                          7fgame.exe
004127CE   mov     eax, 00408F5F                     hltm
00412844   push    00408F64                           /de
0041284C   push    00408F26                          net user
004128D9   push    00408F69                          错误
004128F1   push    00408F6E                          启动失败！\n\n如果启动失败，请检查你计算机的服务项中的secondary logon服务，改服务必须为启动状态！
004129DD   push    00408FCE
004130D0   mov     eax, 00403324                     cu
0041311E   mov     eax, 00403614                     cur
0041316C   mov     eax, 00403338                     del
00413346   mov     dword ptr [ebx], 00409020         -ca
00413FE0   mov     eax, 004036F5                     0
00413FEA   mov     eax, 00409065                     1
00413FF4   mov     eax, 00409067                     2
00413FFE   mov     eax, 00409069                     3
00414008   mov     eax, 0040906B                     4
00414012   mov     eax, 0040906D                     5
0041401C   mov     eax, 0040906F                     6
00414026   mov     eax, 00409071                     7
00414030   mov     eax, 00409073                     8
0041403A   mov     eax, 00409075                     9
00414044   mov     eax, 00409077                     a
0041404E   mov     eax, 00409079                     b
00414058   mov     eax, 0040907B                     c
00414062   mov     eax, 0040907D                     d
0041406C   mov     eax, 0040907F                     e
00414076   mov     eax, 00409081                     f
004140EA   mov     eax, 004036F5                     0
004140F4   mov     eax, 00409065                     1
004140FE   mov     eax, 00409067                     2
00414108   mov     eax, 00409069                     3
00414112   mov     eax, 0040906B                     4
0041411C   mov     eax, 0040906D                     5
00414126   mov     eax, 0040906F                     6
00414130   mov     eax, 00409071                     7
0041413A   mov     eax, 00409073                     8
00414144   mov     eax, 00409075                     9
0041414E   mov     eax, 00409077                     a
00414158   mov     eax, 00409079                     b
00414162   mov     eax, 0040907B                     c
0041416C   mov     eax, 0040907D                     d
00414176   mov     eax, 0040907F                     e
00414180   mov     eax, 00409081                     f

我只能追到这里 然后就没头绪了 郁闷

头好晕啊 尝试从 /.KEY 那里入手 也不行

如何寻找判断是否过期的位置啊