运用措施：

TC搜查未注册字样，找到XML的调用

X64DBG中定位到如下代码处，启动时断下：

0000000140018062 | E8 E5 51 11 00     | call uninstalltool.14012D24C       |

0000000140018067 | 44 8B C0           | mov r8d,eax                        |

000000014001806A | 48 8D 15 67 92 29  | lea rdx,qword ptr ds:[1402B12D8]   | 1402B12D8:L" ["

0000000140018071 | 48 8B CB           | mov rcx,rbx                        |

0000000140018074 | E8 BB 1D FF FF     | call uninstalltool.140009E34       |

0000000140018079 | 48 C7 45 C8 0F 00  | mov qword ptr ss:[rbp-38],F        |

0000000140018081 | 33 FF              | xor edi,edi                        |

0000000140018083 | 48 89 7D C0        | mov qword ptr ss:[rbp-40],rdi      |

0000000140018087 | 40 88 7D B0        | mov byte ptr ss:[rbp-50],dil       |

000000014001808B | 48 8D 0D 8E 50 29  | lea rcx,qword ptr ds:[1402AD120]   | 1402AD120:"Trial/txtUnregisteredBig"

0000000140018092 | E8 69 43 11 00     | call uninstalltool.14012C400       |

0000000140018097 | 4C 8B C0           | mov r8,rax                         |

000000014001809A | 48 8D 15 7F 50 29  | lea rdx,qword ptr ds:[1402AD120]   | 1402AD120:"Trial/txtUnregisteredBig"

以上部份不是关键