来个大神给下思路

casper_lin

目前在研究一款易语言程序，VMP1.7的壳子，有两个exe文件，其中一个是启动器另一个不知道是什么（另一个不能改软件名否则启动器会运行异常），整个的逻辑是这样的，打开启动器会联网获取更新，然后会获取可能是绑定了什么的一串加密代码（这串代码会询问一次服务器数据），实测用OD和正常打开不是一个库，这串代码经过OD分析是一串加密的URL，在OD能看到好像是在做什么字符串提取验证什么的，验证会出现两种结果，一种是没过前往一个倒计时60秒的未注册页面的窗口，一种是直接载入核心窗体（也就是需要的那个窗体），未注册窗口60秒倒计时结束会自行销毁，这个窗口有个按钮可以前往输入注册码的页面，当点击后未注册窗口销毁，来到注册码页面，根据输入会有这几种结果：输入不能为空的弹窗，输入格式有误的弹窗，注册码无效，你还有x次数输入机会的弹窗以及一个正确页面的窗口。
已尝试方法：封包，但是全是加密的。