jing1983911 发表于 2024-5-3 21:34

找到一个没加壳的vb小程序,只限制了结果不能复制

本帖最后由 jing1983911 于 2024-5-4 17:56 编辑

一个vb小程序,只限制了结果不能复制。用分析了一下感觉挺简单,直接就od改了。但是很奇怪,运行正常,复制的结果是空的。
应该是做了手脚,分析了下,发现471D00这个函数判断是否注册登录,没有就会clear剪贴板。那就直接在函数首句retn,不让他执行就行了。
改了之后运行发现结果还是不能复制,是空的。应该是结果数据没有传过来,还有一个暗桩。单步跟踪,发现471B90调用的vb脚本执行的。找了半天没头绪了。请大家帮忙看看。

https://wwp.lanzoue.com/i4xz41xkj75g

ahu865 发表于 2024-5-4 09:58

第二张图是什么软件加载显示代码的呀?

huanghui9969 发表于 2024-5-4 12:52

ahu865 发表于 2024-5-4 09:58
第二张图是什么软件加载显示代码的呀?

像vb decompiler
页: [1]
查看完整版本: 找到一个没加壳的vb小程序,只限制了结果不能复制