程序是Microsoft Visual C++ 6.0 [Overlay]写的

　　OD载入~~~~~~

　　0040B62E >/$ 55 push ebp

　　0040B62F |. 8BEC mov ebp, esp

　　0040B631 |. 6A FF push -1

　　0040B633 |. 68 08154100 push 00411508

　　0040B638 |. 68 C0DF4000 push 0040DFC0 ; SE handler installation

　　0040B63D |. 64:A1 0000000>mov eax, dword ptr fs:[0]

　　0040B643 |. 50 push eax

　　0040B644 |. 64:8925 00000>mov dword ptr fs:[0], esp

　　0040B64B |. 83EC 58 sub esp, 58

　　0040B64E |. 53 push ebx

　　0040B64F |. 56 push esi

　　0040B650 |. 57 push edi

　　0040B651 |. 8965 E8 mov dword ptr [ebp-18], esp

　　0040B654 |. FF15 64014100 call dword ptr [<&KERNEL32.GetVersion>

　　获取当前系统的版本，以便于选择宿主文件夹！

　　0040B688 |. E8 74140000 call 0040CB01

　　0040B68D |. 59 pop ecx

　　0040B68E |. 85C0 test eax, eax

　　0040B690 |. 75 08 jnz short 0040B69A

　　0040B692 |. 6A 1C push 1C

　　0040B694 |. E8 B0000000 call 0040B749

　　0040B699 |. 59 pop ecx

　　0040B69A |> 8975 FC mov dword ptr [ebp-4], esi

　　0040B69D |. E8 F6290000 call 0040E098

　　0040B6A2 |. FF15 88004100 call dword ptr [<&KERNEL32.GetCommand>; [GetCommandLineA、

　　0040B6A8 |. A3 68984100 mov dword ptr [419868], eax

　　获取原文件的路径

　　eax=81827D98, (ASCII """D:YANGBEN1.exe""")

　　ds:[00419868]=00000000

　　1.+7A