Otoboku 发表于 2021-1-17 15:44

160 CM 之 008

# 008

这个非常简单,字符串定位就可以看到注册码.`SynTaX 2oo1`

```
mov   ecx,
push    ecx             ; First
push    offset Second   ; "SynTaX 2oo1"
call    ds:__vbaStrCmp
mov   edi, eax
lea   ecx, ; Str
neg   edi
sbb   edi, edi      
inc   edi
neg   edi
call    ds:__vbaFreeStr
lea   ecx, ; pObj
call    ds:__vbaFreeObj
cmp   di, si
jz      loc_401E43 ;如果是真就跳到错误
```

# 总结

这种结构一眼看不懂,vb程序中确超级多.简单的程序也有难点

```
neg   edi
sbb   edi, edi      
```

wsf5201314 发表于 2021-1-17 15:57

感谢楼主分享

emptyw 发表于 2021-1-17 16:00

厉害感谢分享

huangfangding12 发表于 2021-1-17 18:42

学习了,谢谢分享

944489156 发表于 2021-1-20 17:53

感谢分享,学习了
页: [1]
查看完整版本: 160 CM 之 008