:004070DF 8D4C2410 lea ecx, dword ptr [esp+10]

　　:004070E3 E8F75A1200 call 0052CBDF

　　* Possible Reference to String Resource ID=00122: "?鲹e?"

　　|

　　:004070E8 6A7A push 0000007A

　　:004070EA 8D4C2408 lea ecx, dword ptr [esp+08]

　　:004070EE E8EC5A1200 call 0052CBDF

　　我们来到

　　:00406F01 8B876C080000 mov eax, dword ptr [edi+0000086C]这里是对

　　:00406F07 8B4C2408 mov ecx, dword ptr [esp+08]

　　:00406F0B 50 push eax//这两个eax和ecx入栈就比较让我们怀疑了

　　:00406F0C 51 push ecx//产生注册码

　　:00406F0D E8AE381100 call 0051A7C0//这CALL里对注册位应该会有设置

　　:00406F12 83C40C add esp, 0000000C

　　:00406F15 85C0 test eax, eax// 检测注册位

　　:00406F17 0F85C0010000 jne 004070DD //不存在注册位 就会跳到4070DD就会出现那个错误的字串符了