如果外壳发现不了调试器，你不脱壳直接调试，设断直接进入程序代码里，不影响其结果的。

mov dword ptr fs:[0],ecx   //不是异常，你给的代码不多，猜是恢复原异常函数

并且从这里返
  回后，会一直是JMP和RET之类的。。接着就进入核心代码,就着跟
  遇到int 2B这一句就提示注册失败啊。。。INT 2B是什么意思啊。。。

这是什么意思呢？？？

最初由 kanxue 发布

mov dword ptr fs:[0],ecx //不是异常，你给的代码不多，猜是恢复原异常函数

0040152A      > \6A 01       push 1
0040152C      .  8BCD        mov ecx,ebp
0040152E      .  E8 0D030000 call crackme.00401840                          ;  SetTimer(时间为100浩淼)
00401533      >  8B8C24 E000>mov ecx,dword ptr ss:[esp+E0]
0040153A      .  5F          pop edi
0040153B      .  5D          pop ebp
0040153C      .  5B          pop ebx
0040153D      .  64:890D 000>mov dword ptr fs:[0],ecx
00401544      .  81C4 E00000>add esp,0E0
0040154A      .  C3          retn

这里的代码够多了吧。。。。。。。。。。。。。。。。。。。。。。