打開，偽碼檢驗:

彈出框不知道是哪國的語言...怪怪的

peid:

VB的，無殼，看起來應該很簡單
OD，查找字符串:

看到了Successful字符串，應該是一個成功，一個失敗的注冊吧，ok，雙機進入它的領空:
大概看了一下代碼，額，很簡單:

00401D73 . 51 push ecx;用戶輸入的key 00401D74 . 68 541A4000 push Andréna.00401A54 ; UNICODE "SynTaX 2oo1" 00401D79 . FF15 08314000 call dword ptr ds:[<&MSVBVM50.__vbaStrCmp>] ; msvbvm50.__vbaStrCmp 00401D7F . 8BF8 mov edi,eax 00401D81 . 8D4D D8 lea ecx,dword ptr ss:[ebp-0x28] 00401D84 . F7DF neg edi 00401D86 . 1BFF sbb edi,edi 00401D88 . 47 inc edi 00401D89 . F7DF neg edi 00401D8B . FF15 5C314000 call dword ptr ds:[<&MSVBVM50.__vbaFreeStr>] ; msvbvm50.__vbaFreeStr 00401D91 . 8D4D D4 lea ecx,dword ptr ss:[ebp-0x2C] 00401D94 . FF15 60314000 call dword ptr ds:[<&MSVBVM50.__vbaFreeObj>] ; msvbvm50.__vbaFreeObj 00401D9A . 66:3BFE cmp di,si 00401D9D . 0F84 A0000000 je Andréna.00401E43 ; ;跳轉到錯誤代碼的位置

Vbastrcmp比較輸入的key和字符串SynTaX 2oo1，好吧，正確的key應該是它

沒什么可說的...

總結

以上是生活随笔為你收集整理的160个crackme 008 Andrénalin.1的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。