运行分析 应该是要破解Regcode,但是没有验证按钮,只有一个about PE分析 Delphi文件,32位,无壳 静态分析&动态调试 ida搜索字符串,未找到有用字符串 用Delphi分析神器DeDeDark进行分析(要使用windows XP虚拟机,否则会报错),发现Timer1Timer控件,入口地址为004419E8 按G跳转至004419E8,发现关键函数 ida动调,双击v7,发现值为Regcode 输入Regcode后,自动弹出破解成功弹窗