我不会编程.看了下上面大虾说的,用VB该了一下,谢谢.后面用F12的方法,往上找,范围缩小了,一直走,好象经过两个循环(不知道什么意思,我很菜,嘎嘎....)走到下面出现了假注册码和真注册码,刚开始还以为不会这么简单吧...试了一下,还真是,呵呵/
下载下来好好研究一下。
哎。。太强悍了。。郁闷啊。。
VB的头大,只有爆了过第一关
0040D990 .FF15 C0104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarTs>;MSVBVM60.__vbaVarTstEq
0040D996 .8D8D 2CFFFFFF LEA ECX,DWORD PTR SS:
0040D99C .8BF8 MOV EDI,EAX
0040D99E .FF15 D4114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaFreeO>;MSVBVM60.__vbaFreeObj
0040D9A4 .8D8D 1CFFFFFF LEA ECX,DWORD PTR SS:
0040D9AA .FF15 20104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaFreeV>;MSVBVM60.__vbaFreeVar
0040D9B0 .66:85FF TEST DI,DI
0040D9B3 0F84 42010000 JE VBCrackM.0040DAFB ;此处跳得很远，肯定是关键跳转，nop掉爆了
0040D9B9 .8B0E MOV ECX,DWORD PTR DS:
o(∩_∩)o... 我也过了第一关了
要使注册码框能输入 还要用到vbexplorer
呵呵学习了
0040D962 > \8B85 34FFFFFF mov eax, ;真码给eax（ebp-cc这个地方就是真码了）
0040D968 .8D95 5CFFFFFF lea edx,
留下印迹
unpack
303337386C686CB8F3D4C6C6AE6B6361706E75
[ 本帖最后由 unpack 于 2008-5-6 12:40 编辑 ]
呵呵，1、2、4三关明码比较还好，三关、五关还没搞定！
参考大侠的破文终于搞定了啊·~~~
http://bbs.pediy.com//showthread.php?s=&threadid=30451
ikki 大侠写的破文，我对vb还是不会怎么破解啊！！！
给出我的注册码！
第一关：
unpack
303337386C686CB8F3D4C6C6AE6B6361706E75
第二关：
unpack
941487146
第三关：
unpack
78239025941495876
第四关：
unpack
PYG-118692987088219174943288
第五关：
unpack
9396EFFBFB597FF720D91005EB8383EAC69396E610621145BFE6AFF4DDFA9A4DE98730C37AFB4201D06C6AE6B6361706E75
后面的几关根据
ikki大侠说的要用F2按键来当确认键！
我下的是万能断点，在输入假码后，下万能断点，然后在注册框中按下F2断下，然后，alt+F9返回
然后就可以慢慢跟踪了
具体算法看ikki大侠的破文了！
上传图片留下点印迹
原帖由 zc_hit 于 2008-5-6 16:28 发表 https://www.chinapyg.com/images/common/back.gif
呵呵，1、2、4三关明码比较还好，三关、五关还没搞定！
好像看看堆栈跟信息窗口，第三关和第五关就能搞定！
至于第五关，我找到的第一个注册码 按F2后提示是 不是真正的注册码
再用这个注册码在相同的地方就能跟到注册码了啊~~~~o(∩_∩)o...
这个包ikki的破文好好保存，以后慢慢研究
先撤了~~~
我也来玩玩.........
username:
hflywolf
第一关:303337386C686CB8F3D4C6C6AE666C6F77796C6668
第二关:384444282
第三关:7614311384453012
第四关:PYG-1-556637953356190967549
第五关:D2018E6AFCA416E2948E53A3F6D6CE6290D201880F96FC90045AE1C52484625DAA8730E3C244FBF0CD6C6AE666C6F77796C6668