哪位大佬帮忙看看啊，这是啥意思啊

znc940210

哪位大佬帮忙看看啊，出现了一个码不知道怎么对比的，输入哪个码也注册不了


00DC8157   .  E8 D4728CFF   call KJLis.0068F430                      ;  关键call
00DC815C   .  8BD0          mov edx,eax
00DC815E   .  8D4D B8       lea ecx,dword ptr ss:[ebp-0x48]
00DC8161   .  FF15 20134000 call dword ptr ds:[<&MSVBVM60.__vbaStrMo>;  MSVBVM60.__vbaStrMove
00DC8167   .  8B45 C4       mov eax,dword ptr ss:[ebp-0x3C]
00DC816A   .  8985 E0FDFFFF mov dword ptr ss:[ebp-0x220],eax
00DC8170   .  C785 D8FDFFFF>mov dword ptr ss:[ebp-0x228],0x8008
00DC817A   .  C785 70FFFFFF>mov dword ptr ss:[ebp-0x90],0x4
00DC8184   .  C785 68FFFFFF>mov dword ptr ss:[ebp-0x98],0x2
00DC818E   .  8D4D CC       lea ecx,dword ptr ss:[ebp-0x34]
00DC8191   .  898D 80FEFFFF mov dword ptr ss:[ebp-0x180],ecx
00DC8197   .  C785 78FEFFFF>mov dword ptr ss:[ebp-0x188],0x4008
00DC81A1   .  8D95 68FFFFFF lea edx,dword ptr ss:[ebp-0x98]
00DC81A7   .  52            push edx                                 ; /Length8
00DC81A8   .  6A 05         push 0x5                                 ; |Start = 5
00DC81AA   .  8D85 78FEFFFF lea eax,dword ptr ss:[ebp-0x188]         ; |
00DC81B0   .  50            push eax                                 ; |dString8
00DC81B1   .  8D8D 58FFFFFF lea ecx,dword ptr ss:[ebp-0xA8]          ; |
00DC81B7   .  51            push ecx                                 ; |RetBUFFER
00DC81B8   .  8B3D 24114000 mov edi,dword ptr ds:[<&MSVBVM60.#632>]  ; |MSVBVM60.rtcMidCharVar
00DC81BE   .  FFD7          call edi                                 ; \rtcMidCharVar
00DC81C0   .  C785 50FFFFFF>mov dword ptr ss:[ebp-0xB0],0x5
00DC81CA   .  C785 48FFFFFF>mov dword ptr ss:[ebp-0xB8],0x2
00DC81D4   .  8D55 CC       lea edx,dword ptr ss:[ebp-0x34]
00DC81D7   .  8995 60FEFFFF mov dword ptr ss:[ebp-0x1A0],edx
00DC81DD   .  C785 58FEFFFF>mov dword ptr ss:[ebp-0x1A8],0x4008
00DC81E7   .  8D85 48FFFFFF lea eax,dword ptr ss:[ebp-0xB8]
00DC81ED   .  50            push eax                                 ; /Length8
00DC81EE   .  6A 0E         push 0xE                                 ; |Start = E
00DC81F0   .  8D8D 58FEFFFF lea ecx,dword ptr ss:[ebp-0x1A8]         ; |
00DC81F6   .  51            push ecx                                 ; |dString8
00DC81F7   .  8D95 38FFFFFF lea edx,dword ptr ss:[ebp-0xC8]          ; |
00DC81FD   .  52            push edx                                 ; |RetBUFFER
00DC81FE   .  FFD7          call edi                                 ; \rtcMidCharVar
00DC8200   .  C785 20FFFFFF>mov dword ptr ss:[ebp-0xE0],0x6
00DC820A   .  C785 18FFFFFF>mov dword ptr ss:[ebp-0xE8],0x2

涛之雨

vb看一下大概的逻辑然后关键地方下断点

不是出现像码的就是码。。。

具体也可以用ida分析一下，

记得看雪有个vb的idc脚本来着可以辅助分析，也可以导出map到od

ciker_li

找到var_34,然后拼出var_80AC,如果和var_3c相等，就是长期有效

penghaoaini

CB是“菜逼”的缩写，
论坛在时时刻刻提醒着我们，
随着技术的提升，论坛中的CB会越来越多，
也就越来越会发现自己是个菜逼

znc940210

涛之雨 发表于 2022-4-27 18:02
vb看一下大概的逻辑然后关键地方下断点

不是出现像码的就是码。。。

我找找看看

znc940210

ciker_li 发表于 2022-4-27 19:46
找到var_34,然后拼出var_80AC,如果和var_3c相等，就是长期有效

嗯嗯，我看看