CrackMe第八题

growuphappily

0x00 前言 最近真的没有什么帖子好写了，在无意中发现了这个： https://www.52pojie.cn/thread-709699-1-1.html 于是我就打算每天做一道CrackMe的题目 第一题：https://www.52pojie.cn/forum.php?mod=viewthread&tid=1107523 第二题：https://www.52pojie.cn/forum.php?mod=viewthread&tid=1107888 第三题：https://www.52pojie.cn/thread-1108487-1-1.html 第四题：https://www.52pojie.cn/thread-1109140-1-1.html 第五题：太变态了，算了 第六题：https://www.52pojie.cn/thread-1111030-1-1.html 第七题：https://www.52pojie.cn/thread-1112318-1-1.html 第八题：https://www.52pojie.cn/thread-1113163-1-1.html 第九题算法：https://www.52pojie.cn/thread-1114003-1-1.html 第九题爆破：https://www.52pojie.cn/thread-1113295-1-1.html（为什么没人看。。。。。。） 至于之前的第七题的追码。。。。明天再说。。。（上一帖神预言： ） 0x01 第八题 这个是相当简单的了 老规矩，先打开程序： 输入假码，注册： ？？？这是什么语言？？？ 法语？？德语？？ 翻译一下，原来是德语 先把程序汉化吧： 反正就是错了呗 拖入OD： 这是VB写的程序，下rtcMsgBox断点，输入假码，确定 OD断下，运行到返回，单步： 看一下跳转之前的代码： [Asm] 纯文本查看 复制代码 00401D5E . 68 A0000000 push 0xA0 00401D63 . 68 401A4000 push Andréna.00401A40 00401D68 . 57 push edi ; Andréna.<ModuleEntryPoint> 00401D69 . 50 push eax 00401D6A . FF15 E4304000 call dword ptr ds:[<&MSVBVM50.__vbaHresu>; MSVBVM50.__vbaHresultCheckObj 00401D70 > 8B4D D8 mov ecx,dword ptr ss:[ebp-0x28] 00401D73 . 51 push ecx ; Andréna.<ModuleEntryPoint> 00401D74 . 68 541A4000 push Andréna.00401A54 ; UNICODE "SynTaX 2oo1" 00401D79 . FF15 08314000 call dword ptr ds:[<&MSVBVM50.__vbaStrCm>; MSVBVM50.__vbaStrCmp 00401D7F . 8BF8 mov edi,eax 00401D81 . 8D4D D8 lea ecx,dword ptr ss:[ebp-0x28] 00401D84 . F7DF neg edi ; Andréna.<ModuleEntryPoint> 00401D86 . 1BFF sbb edi,edi ; Andréna.<ModuleEntryPoint> 相当简单。。。00401D75可以看出SynTaX 2oo1就是注册码 0x03 最后 评分不要钱！评分不要钱！评分不要钱！

天上飞来一只

有人看，好喜欢看，给CB，加油！！

wasdzjh

继续更新，持续关注

chxlawer

学习下，鼓励楼主分享

居客

有人看啊，催更！

kingsnail

学习了，支持楼主！慢慢看