環境：

Windows xp sp3

打開，是只有一個key，輸入個goodname試試，錯誤。。。記下錯誤信息

查殼，無殼的VB程序。

查找字符串：

00402036 UNICODE "kXy^rO|*yXo*m\kMuOn*+" 00402090 UNICODE "RiCHTiG !" 004020AF UNICODE " RiCHTiG !!!! .... weiter mit dem N" 0040214A UNICODE "LEiDER Falsch ! " 00402169 UNICODE "Leider Falsch! Nochmal veruschen ! Wenn Du es nicht schaffen solltest, schreib mir ! Andrenalin@g"
感覺這個和第一個很像嘛，第一個里最上面那個字符串就是答案?

0040202B > \8D45 CC lea eax,dword ptr ss:[ebp-0x34] 0040202E . 8D8D 54FFFFFF lea ecx,dword ptr ss:[ebp-0xAC] 00402034 . 50 push eax ; /var18 00402035 . 51 push ecx ; |var28 00402036 . C785 5CFFFFFF>mov dword ptr ss:[ebp-0xA4],Andréna.0040>; |UNICODE "kXy^rO|*yXo*m\kMuOn*+" 00402040 . C785 54FFFFFF>mov dword ptr ss:[ebp-0xAC],0x8008 ; | 0040204A . FF15 40414000 call dword ptr ds:[<&MSVBVM50.__vbaVarTs>; \__vbaVarTstEq 又是比較 00402050 . 66:85C0 test ax,ax 00402053 . 0F84 C0000000 je Andréna.00402119 ; 這個是跳轉 00402059 . FF15 6C414000 call dword ptr ds:[<&MSVBVM50.#534>] ; MSVBVM50.rtcBeep 0040205F . 8B1D 94414000 mov ebx,dword ptr ds:[<&MSVBVM50.__vbaVa>; MSVBVM50.__vbaVarDup 00402065 . B9 0A000000 mov ecx,0xA 0040206A . B8 04000280 mov eax,0x80020004 0040206F . 898D 64FFFFFF mov dword ptr ss:[ebp-0x9C],ecx 00402075 . 898D 74FFFFFF mov dword ptr ss:[ebp-0x8C],ecx 0040207B . 8D95 44FFFFFF lea edx,dword ptr ss:[ebp-0xBC] 00402081 . 8D4D 84 lea ecx,dword ptr ss:[ebp-0x7C] 00402084 . 8985 6CFFFFFF mov dword ptr ss:[ebp-0x94],eax 0040208A . 8985 7CFFFFFF mov dword ptr ss:[ebp-0x84],eax 00402090 . C785 4CFFFFFF>mov dword ptr ss:[ebp-0xB4],Andréna.0040>; UNICODE "RiCHTiG !" 0040209A . C785 44FFFFFF>mov dword ptr ss:[ebp-0xBC],0x8

輸入的“goodname”在[402034]的時候計算出一個“qyynxkwo”出來，“oo”剛好對應“yy”，那就可以猜測是

一種映射關系了，不難算出“o”->"y"是10，“goodname”每一位加上10就是“qyynxkwo”了。

比較的時候可以看出是用“qyynxkwo”和"kXy^rO|*yXo*m\kMuOn*+"進行比較，那么將"kXy^rO|*yXo*m\\kMuOn*+"的

每一位減10就是結果了：“aNoThEr oNe cRaCkEd !”，這個就是答案

總結

以上是生活随笔為你收集整理的160 - 10 Andrénalin.3的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。