xiajuncool 发表于 2007-3-26 23:31:23

VB写的无壳软件爆破比较难,文件下载点更新!

http://xiajuncool.ys168.com

这个确实有难度,据版主说是明码,但是找不出啊!下断点可以断到,就是追不出码找不到爆破点,不能返回程序领空~难

[ 本帖最后由 xiajuncool 于 2007-4-11 22:56 编辑 ]

棒棒糖 发表于 2007-3-28 06:01:21

/:02 明码比较

OD加载程序下断点bp __vbaStrComp

F9运行---(我这里是运行了60次/:11)

堆栈显示:
0012F93C   733B8E46返回到 MSVBVM60.733B8E46 来自 MSVBVM60.__vbaStrComp
0012F940   00000000
0012F944   0016164CUNICODE "AL/817614"----●真码●---操。这么难出来
0012F948   001609ACUNICODE "123113123"
0012F94C   7348E962返回到 MSVBVM60.7348E962 来自 MSVBVM60.733B8E2C
0012F950   00000000
0012F954   0016164CUNICODE "AL/817614"
0012F958   001609ACUNICODE "123113123"

wan 发表于 2007-3-28 08:58:00

原帖由 棒棒糖 于 2007-3-28 06:01 发表

OD加载程序下断点bp __vbaStrComp

F9运行---(我这里是运行了60次/:11)


真有耐心啊!

暗里着迷 发表于 2007-3-29 19:19:18

运行了60次/:10 /:10

xiajuncool 发表于 2007-3-29 21:23:45

我的天,棒哥太强了~

xiajuncool 发表于 2007-3-29 21:27:13

棒哥,加载后F9运行不能,是不是要按住F9不放啊

xingbing 发表于 2007-3-29 21:34:44

vb就是麻烦的很

xiajuncool 发表于 2007-3-29 21:37:46

我加载文件下断后不能运行程序,会自动跳到无限循环
棒哥,说下~

xiajuncool 发表于 2007-3-29 21:38:48

晕,要用FLYOD才能运行,晕

xiajuncool 发表于 2007-3-29 21:41:05

棒哥,你弄错了,我这里显示的也是AL/817614,这个不可能是通用的啊,你的产品序列号多少啊,我是340822796
页: [1] 2 3
查看完整版本: VB写的无壳软件爆破比较难,文件下载点更新!