应该是要脱壳吧！可以先用ＦＩ测一下！

感谢！用FI侦测了，侦测结果是VISUAL C++，我该怎么办呢？？？

那就把文件贴上来让大家给你看看吧！

应该是加壳的,别太相信FI,最好用OD跟踪一下.

OK,不胜感激！！！

ok,我跟踪的文件！！！附件：PB.rar

你发的程序不完整！

sorry!!看看这个文件。

MY QQ:275353857附件：pbsetup.rar

好像没有加壳
在下面这里看看吧,用OD下个断点跟一下吧
::004020C7::  8D4D 88                  LEA ECX,[EBP-78]                        
::004020CA::  E8 DB3A0000              CALL 00405BAA                           \:JMPDOWN    >>>: MFC42D.DLL:MFC42D:NoName0127  弹出注册窗口
::004020CF::  C745 FC FFFFFFFF         MOV DWORD PTR [EBP-4],-1               
::004020D6::  8D4D 88                  LEA ECX,[EBP-78]                                   mov eax, dword ptr [ebp-04]

感谢大虾！！！！

――――――――――――――――――――
道高一尺，魔高一丈
MYQQ:275353857

prozel大虾，根据你的指点在
:004020CA E8DB3A0000  Call 00405BAA  跟进，进入MFC42D.DLL领空，并没有发现什么异常的地方。走到
:004020D9 E812F0FFFF  call 004010F0  跟进，来到
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004010F0(U)
|
:00401F40 55                      push ebp  >>>[ebp=12FA54]=12FA8C
:00401F41 8BEC                    mov ebp, esp  >>>ESP=12F988
:00401F43 83EC44                  sub esp, 00000044   >>>[ESP=12F944]=2 不知什么意思？？？？
:00401F46 53                      push ebx
:00401F47 56                      push esi
:00401F48 57                      push edi
:00401F49 51                      push ecx
:00401F4A 8D7DBC                  lea edi, dword ptr [ebp-44]>>>[EBP-44]=[12F944]=2  ？？？？？
:00401F4D B911000000              mov ecx, 00000011>>>ECX=17D  迭代次数
:00401F52 B8CCCCCCCC              mov eax, CCCCCCCC>>>>3435973836D
:00401F57 F3                      repz
:00401F58 AB                      stosd>>>12F944--12F984被CCCCCCCC填充
:00401F59 59                      pop ecx
:00401F5A 894DFC                  mov dword ptr [ebp-04], ecx>>>[ECX=12F9DC]=419428>>>>>>4297768D ???????
:00401F5D 8B4DFC                  mov ecx, dword ptr [ebp-04]>>>[ECX=12F9DC]=[419428]=405BF8   ??????

* Reference To: MFC42D.Ordinal:023E, Ord:023Eh
                                  |
:00401F60 E89F3C0000              Call 00405C04 >>>>>在这里跟进来到MFC42D.DLL领空，没发现什么异常。
:00401F65 5F                      pop edi
:00401F66 5E                      pop esi
:00401F67 5B                      pop ebx
:00401F68 83C444                  add esp, 00000044
:00401F6B 3BEC                    cmp ebp, esp

* Reference To: MSVCRTD._chkesp, Ord:00C8h
                                  |
:00401F6D E8083F0000              Call 00405E7A
:00401F72 8BE5                    mov esp, ebp
:00401F74 5D                      pop ebp
:00401F75 C3                      ret

请大虾指点。谢谢！！！
---------------------------------------
道高一尺，魔高一丈
MYQQ:275353857