160 CM 之 008

Otoboku · 发表于 2021-1-17 15:44

008

这个非常简单,字符串定位就可以看到注册码.SynTaX 2oo1

mov     ecx, [ebp+First]
push    ecx             ; First
push    offset Second   ; "SynTaX 2oo1"
call    ds:__vbaStrCmp
mov     edi, eax
lea     ecx, [ebp+First] ; Str
neg     edi
sbb     edi, edi       
inc     edi
neg     edi
call    ds:__vbaFreeStr
lea     ecx, [ebp+ppvDst] ; pObj
call    ds:__vbaFreeObj
cmp     di, si
jz      loc_401E43 ;如果是真就跳到错误

总结

这种结构一眼看不懂,vb程序中确超级多.简单的程序也有难点

neg     edi
sbb     edi, edi

wsf5201314 · 发表于 2021-1-17 15:57

感谢楼主分享

emptyw · 发表于 2021-1-17 16:00

厉害感谢分享

huangfangding12 · 发表于 2021-1-17 18:42

学习了，谢谢分享

944489156 · 发表于 2021-1-20 17:53

感谢分享，学习了

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 160 CM 之 008

008

总结