好友
阅读权限10
听众
最后登录1970-1-1
|
载入程序
点击OD的E按钮
查找
可执行模块,项目 2
基址=73390000
大小=00153000 (1388544.)
入口=73391AF8 MSVBVM60.<程序入口点!
名称=MSVBVM60 (系统) 双击这个(这里的程序是VB写的!!)
文件版本=6.00.9802
路径=C:\WINDOWS\system32\MSVBVM60.DLL
………………………………………………………………………………
73391000 <> D7 xlat byte ptr ds:[ebx+al] 随便一个Ctrl+N
73391001 50 push eax
73391002 837CC7 06 81 cmp dword ptr ds:[edi+eax*8+6],->
73391007 - 7C E8 jl short MSVBVM60.73390FF1
73391009 C080 7CD12681 7>rol byte ptr ds:[eax+8126D17C],7>
73391010 <> 94 xchg eax,esp
73391011 17 pop ss
…………………………………………………………………………………
名称位于 MSVBVM60,项目 1185
地址=73477A2D
区段=.text
类型=导出
名称=__vbaStrComp 查找这个F2 断下 F9运行 输入假的注册码注册
…………………………………………………………………………………
看堆账(右下方~~~)
0012F414 00443B6C 返回到 123C.00443B6C 来自 MSVBVM60.__vbaStrComp
0012F418 00000000
0012F41C 00153AEC UNICODE "5352525049" 真注册码
0012F420 00153AB4 UNICODE "15141" 假注册码
0012F424 0012F514
0012F428 0012F5E4
0012F41C 0015866C UNICODE "495051"
程序就不上传了~
知道就可以了(论坛空间宝贵!)~ |
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|