環(huán)境：

Windows xp sp3

打開(kāi)，就一個(gè)Key輸入框，輸入：goodname，點(diǎn)OK，彈出一個(gè)

不明文字的框，反正肯定不對(duì)。

查殼，無(wú)殼的vb程序。OD載入：

查找字串，翻到最下面：

00401D74 UNICODE "SynTaX 2oo1" 00401DD3 UNICODE "SuCCESFul !" 00401DEB UNICODE "RiCHtiG ! ...nun weiter zu CrackMe 2 !" ; 這個(gè)應(yīng)該就是成功了，雙擊跟過(guò)去 00401E6D UNICODE "leider NeiN !" 00401E85 UNICODE "Leider Falsch ! Schau noch mal genau nach ..." ;這個(gè)是錯(cuò)誤信息

前面內(nèi)容省略：

00401D73 . 51 push ecx ; 這個(gè)是輸入的Key 00401D74 . 68 541A4000 push SynTax_2.00401A54 ; UNICODE "SynTaX 2oo1" 00401D79 . FF15 08314000 call dword ptr ds:[<&MSVBVM50.__vbaStrCm>; MSVBVM50.__vbaStrCmp 這個(gè)明顯是字符串比較 00401D7F . 8BF8 mov edi,eax 00401D81 . 8D4D D8 lea ecx,dword ptr ss:[ebp-0x28] 00401D84 . F7DF neg edi 00401D86 . 1BFF sbb edi,edi 00401D88 . 47 inc edi 00401D89 . F7DF neg edi 00401D8B . FF15 5C314000 call dword ptr ds:[<&MSVBVM50.__vbaFreeS>; MSVBVM50.__vbaFreeStr 00401D91 . 8D4D D4 lea ecx,dword ptr ss:[ebp-0x2C] 00401D94 . FF15 60314000 call dword ptr ds:[<&MSVBVM50.__vbaFreeO>; MSVBVM50.__vbaFreeObj 00401D9A . 66:3BFE cmp di,si 00401D9D . 0F84 A0000000 je SynTax_2.00401E43 ; 這個(gè)跳轉(zhuǎn)實(shí)現(xiàn)了就彈出錯(cuò)誤的消息框

很明顯就是用輸入的Key和“SvnTaX 2oo1”進(jìn)行比較。

總結(jié)

以上是生活随笔為你收集整理的160 - 8 Andrnalin.1的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。