-
-
[旧帖]
[原创]VB程序试炼小记。
0.00雪花
-
发表于:
2008-3-15 22:05
3666
-
[旧帖] [原创]VB程序试炼小记。
0.00雪花
今天,一个朋友找我帮助破解某某 第三只眼 软件,peid查看,居然没加壳,用ollyice调入,查询参考串,无所收获,对话框均为绘制,无法跟踪,无奈,下万能断点 bpx hmemcpy,到此。
006DBFF5 . /75 0D
je short 006DC004
006DBFF7 . |C745 FC 04000>mov dword ptr [ebp-4], 4
006DBFFE . |FF15 40104000 call dword ptr [<&MSVBVM60.__vbaEnd>] ; MSVBVM60.__vbaEnd
006DC004 > \C745 FC 06000>mov dword ptr [ebp-4], 6
je 改jnz, 重新运行,弹出注册失败信息。F8单步跟踪,若干步,
到此,红色部分时,正确的注册码显示出来。
006DCB00 . 50 push eax
006DCB01 . E8 9A180000 call 006DE3A0
006DCB06 . 8BD0 mov edx, eax
006DCB08 . 8D4D CC lea ecx, dword ptr [ebp-34]
006DCB0B . FF15 94134000 call dword ptr [<&MSVBVM60.__vbaStrMo>; MSVBVM60.__vbaStrMove
eax=0024E4F4, (UNICODE "IPF8N286")
edx=00000000
狂喜,复制上边字串,注册,提示成功。结果退出,重进时,仍显示未注册成功,不知是何原因。。在查,待续。。。。
[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!