[求助]易语言独立编译程序弹出主页和自动更新，下过断点

这是我找到一款GIF录制软件，个人感觉非常棒，但是作者好像设置了注册，虽然目前不知道注册后和没注册有啥区别，这里很反感的是软件每次运行，会提示找到3.1.7.0，是否立即更新，关闭软件后，会弹出主页地址。

我尝试搜索push 10001找窗口，但是好像找不到提示更新的窗体（不知道是不是独立窗体），

然后搜索字符串，先F9运行它，直接搜，找不到关键的字符串，

百度搜索OD去自动更新，发现下bp ShellExecute 断点，而我还下了 MessageBoxA 断点，前者直接提示未知，后者也没发现什么

下过GetWindowText断点，发现在更新窗体显示后，能断下来，单步跟踪后，返回的是xplib.fne的地址，我搜索字符串也没大的发现。

所以，这里问问大家的思路，谢谢了！



软件下载地址：http://pan.baidu.com/s/1i55heRF

892644330 发表于 2017-5-16 01:49
其实很简单：

谢谢大大的帮忙 现在还没时间看 待会看下

892644330 发表于 2017-5-16 01:49
其实很简单：

刚测试了下，OD加载运行，点击"E"，双击进入401000，搜索不到“更新”，然后所有E下关联模块搜索字符串“更新”，也提示搜索不到；



当我直接跳转到5D5736后，在运行搜索字符串就能搜索到了，这个地址针对所有E独立编译程序都有效吗？

lyrong 发表于 2017-5-16 13:13
刚测试了下，OD加载运行，点击"E"，双击进入401000，搜索不到“更新”，然后所有E下关联模块搜索字符串“ ...

非独立编译的E  要到进入403000即可搜字符串

搜索  字符串 可以 找到自动更新地址进行 retn?