SetTimer() 函数
向系统申请一个计时器并指定计时器的时间间隔，同时获得一个处理器超时的回调函数，超时时系统会向申请计时器的目标窗口发送消息 WM_TIMER
timeSetEvent() 函数
多媒体计时器，精度可以达到 1ms
GetTickCount() 函数
返回从系统成功启动以来所经历的时间(ms)，两次返回值相减即得程序运行时长
timeGetTime() 函数
多媒体计时器函数，同上
常用的获取时间的 API 函数有：GetSystemTime() , GetLocalTime() , GetFileTime()
软件时间检测：
①安装软件时记录安装日期(存储在注册表、文件、扇区中)，将当前时间与安装日期对比
②安装软件时记录安装日期，或第一次运行时记录日期，并将时间存储在多个地方；记录程序最近一次运行时的日期，与当前时间进行对比，并更新
③读取需要频繁修改的系统文件（比如，user.dat 、system.dat ）的最后修改日期，利用 FileTimeToSystemTime() 函数将其转换为系统日期格式
在程序中看一下：
可以发现这个程序只调用了 DialogBoxParamA() 这个一个 API，重点关注第四个参数。和上个程序类似，直接转到该回调函数：
收到 WM_TIMER 消息，将数据
可以看到，它需要先执行 SetTimer() 函数，然后继续对时间进行检测，根据传入参数的值(EAX)，判断要执行什么操作：
因此，这个程序存在漏洞，即程序处于调试状态时，只要没有处理到 WM_TIMER (0x 113)消息，则程序不会计时。
因此可以在 C6 直接跳转到 D6，跳过 SetTimer() ，如此不会收到 WM_TIMER 消息：
或者在计数次数到达后不跳转：
