環境：

Windows xp sp3

打開，就一個Key輸入框，輸入：goodname，點OK，彈出一個

不明文字的框，反正肯定不對。

查殼，無殼的vb程序。OD載入：

查找字串，翻到最下面：

00401D74 UNICODE "SynTaX 2oo1" 00401DD3 UNICODE "SuCCESFul !" 00401DEB UNICODE "RiCHtiG ! ...nun weiter zu CrackMe 2 !" ; 這個應該就是成功了，雙擊跟過去 00401E6D UNICODE "leider NeiN !" 00401E85 UNICODE "Leider Falsch ! Schau noch mal genau nach ..." ;這個是錯誤信息

前面內容省略：

00401D73 . 51 push ecx ; 這個是輸入的Key 00401D74 . 68 541A4000 push SynTax_2.00401A54 ; UNICODE "SynTaX 2oo1" 00401D79 . FF15 08314000 call dword ptr ds:[<&MSVBVM50.__vbaStrCm>; MSVBVM50.__vbaStrCmp 這個明顯是字符串比較 00401D7F . 8BF8 mov edi,eax 00401D81 . 8D4D D8 lea ecx,dword ptr ss:[ebp-0x28] 00401D84 . F7DF neg edi 00401D86 . 1BFF sbb edi,edi 00401D88 . 47 inc edi 00401D89 . F7DF neg edi 00401D8B . FF15 5C314000 call dword ptr ds:[<&MSVBVM50.__vbaFreeS>; MSVBVM50.__vbaFreeStr 00401D91 . 8D4D D4 lea ecx,dword ptr ss:[ebp-0x2C] 00401D94 . FF15 60314000 call dword ptr ds:[<&MSVBVM50.__vbaFreeO>; MSVBVM50.__vbaFreeObj 00401D9A . 66:3BFE cmp di,si 00401D9D . 0F84 A0000000 je SynTax_2.00401E43 ; 這個跳轉實現了就彈出錯誤的消息框

很明顯就是用輸入的Key和“SvnTaX 2oo1”進行比較。

總結

以上是生活随笔為你收集整理的160 - 8 Andrnalin.1的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。