Mình dùng chương trình Easy
CD-DA Extractor (
http://www.poikosoft.com/download.html) bản trial 30 ngày. Trước
và sau khi cài đặt phầm mềm này, mình có sử dụng công cụ Regshot ( http://regshot.ru/20/)
để chụp lại sự thay đổi trong registry và trong đĩa cứng,
với mục đích là có thể xoá
tất cả các thông tin lưu về số ngày sử dụng
của phần mềm Easy CD-DA Extractor để có thể reinstall phần mềm này và dùng trial mãi mãi. Nhưng sau khi xoá tất cả khoá
registry và file của nó tạo ra, và reinstall lại thì nó vẫn biết và báo
expired.



Mình thắc mắc không biết các phần mềm dạng trial kiểu này lưu thông
tin số ngày sử dụng như thế nào mà mình không thể qua mặt nó theo kiểu
như trên. Hay là do phần mềm Regshot không scan hết được mọi nơi trong
registry và đĩa cứng.



Mình cũng đã thử dùng các tool khác như regmon,
filemon hay process monitor để track và cũng cho kết quả tương
tự Regshot.



Các bước thực hiện của mình như sau



1. Cài đặt chương trình Easy CD-DA Extractor

2. Chạy chương trình và nó thông báo đang sử dụng trial trong 30
ngày

3. Sau đó mình chỉnh đồng hồ chạy tới 1 năm sau

4. Mở lại chương trình và tất nhiên nó báo hết hạn.

5. Chỉnh lại đồng hồ quay lại thời điểm hiện tại như lúc đầu.

6. Chạy chương trình, nó ra thông báo phát hiện đồng hồ đã bị chỉnh
sai và không cho chạy nữa. (điều này là dễ hiểu)



Sau đó mình Uinstall nó đi và xoá tất cả các file và key mà nó tạo
ra (nhờ vào Regshot như đã nói trên), cài đặt lại, chạy chương trình lên
và nó vẫn phát hiện đồng hồ sai không cho chạy nữa.



Đây là danh sách các khoá mà chương trình tạo ra:



RemoveEasyCDDA.reg

Code:

Trích dẫn :

Windows Registry Editor Version 5.00

; Report of the Regshot 2.0.1.68 unicode
;
; Deleting new keys and values for shot A
;

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B0B23B1-EA5C-8CF1-200E-E0637293380B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ezcddax.AutoPlay]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Licenses]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlers\HandleCDBurningOnArrival]
"EZCDDAXAutoPlayBlankCD"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlers\HandleDVDBurningOnArrival]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlers\PlayCDAudioOnArrival]
"EZCDDAXAutoPlayAudioCD"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\EZCDDAXAutoPlayAudioCD]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\EZCDDAXAutoPlayBlankCD]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Easy CD-DA Extractor 12]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Poikosoft]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SecurityProviders\SCHANNEL]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\Schannel]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\Schannel]
[-HKEY_CURRENT_USER\Software\Microsoft\Multimedia\msacm.imaadpcm]
[-HKEY_CURRENT_USER\Software\Microsoft\Multimedia\msacm.msgsm610]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]
"HRZR_EHACVQY:%pfvqy2%\\Rnfl PQ-QN Rkgenpgbe 12"=-
"HRZR_EHACVQY:%pfvqy2%\\Rnfl PQ-QN Rkgenpgbe 12\\Rnfl PQ-QN Rkgenpgbe.yax"=-
"HRZR_EHACVQY:%pfvqy2%\\Rnfl PQ-QN Rkgenpgbe 12\\Havafgnyy Rnfl PQ-QN Rkgenpgbe 12.yax"=-
"HRZR_EHACVQY:%pfvqy2%\\Rnfl PQ-QN Rkgenpgbe 12\\Cebtenzf\\Nhqvb PQ Evccre.yax"=-
"HRZR_EHAPCY:gvzrqngr.pcy"=-
"HRZR_EHACNGU:Rnfl PQ-QN Rkgenpgbe.yax"=-
"HRZR_EHACNGU:P:\\Cebtenz Svyrf\\Rnfl PQ-QN Rkgenpgbe 12\\rmpqqnk.rkr"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=-

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012010092920100930]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
[-HKEY_CURRENT_USER\Software\Poikosoft]

;
; Restoring deleted and changed values for shot A
;

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#ISAPNP#TBA03B0#FFFFFFFF#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2\Controls\0]
"Channel0"=dword:0000ffff
"Channel1"=dword:0000ffff

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#ISAPNP#TBA03B0#FFFFFFFF#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2\Controls\0]
"Channel0"=dword:0000ffff
"Channel1"=dword:0000ffff

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]
"HRZR_EHAPCY"=hex:02,00,00,00,16,00,00,00,c0,b2,90,fe,69,40,ca,01
"HRZR_EHACNGU"=hex:02,00,00,00,1a,00,00,00,a0,19,7c,70,6b,40,ca,01
"HRZR_HVFPHG"=hex:02,00,00,00,0f,00,00,00,e0,f1,72,70,6b,40,ca,01

Bạn nào rành về vấn đề này làm thử giúp mình xem, chả lẽ không thể
remove triệt để nó à.