逆向使用次数限制

逆向呢，是一门天马行空的艺术。

就拿这个限制次数来说

先分析

1 记录到某个文件。

这个文件可能在安装目录，也可能不在安装目录。

2 记录到注册表。

这个没啥说的。

3 记录到网络服务器。

这个很好验证，把网断了试试。如果还是正常累加就不是这个方案

4 记录到当前程序本身。

这个操作比较另类，一般人不会用，最多就是开发病毒，木马，外挂的兄弟们会用。

我就不具体讲是什么操作了。

但是实际作用有限，毕竟如果我重新解压一份，这个完全就没有效果了。

=====================分割线=======

通过重新解压和断网，我们现在排除了第三种和第四种方案。

那么接下来，如何确定是第一种还是第二种方案呢。

如果有高手有其他方法可以确定，请联系我。

我今天就用OD来看看。

这里补充一点，OD会列出程序都使用了哪些系统库和哪些接口，我是看到有使用注册表操作接口才进来的。

到底是哪一种。在插件中的ApiBreak中注册表断点，选中注册表数值获取接口（因为运行必然先读嘛）。