- UID
- 19419
注册时间2006-7-29
阅读权限10
最后登录1970-1-1
周游历练
该用户从未签到
|
发表于 2006-7-30 22:18:13
|
显示全部楼层
用LANGUAGE侦壳是ASP^^壳,脱壳机脱之,OD载入,设断点:VBaStrComp:f9运行之,
我的断在:断在: 6601B0C6 M> 837C24 04 02 cmp dword ptr ss:[esp+4],2,按F9跟之,
注册,用户名:78787878,注册码:123456789:点击确定: OD拦截,
寄存器里:
EAX 00000000
ECX 0152931C UNICODE "123456789"
EDX 015294AC UNICODE "558492005"------------>注册码???????
EBX 00000000
ESP 0012F3B0
EBP 0012F574
ESI 0152AA38
EDI 00EDB1D4
EIP 6601B0C6 MSVBVM60.__vbaStrComp
C 0 ES 0023 32bit 0(FFFFFFFF)
P 1 CS 001B 32bit 0(FFFFFFFF)
A 0 SS 0023 32bit 0(FFFFFFFF)
Z 1 DS 0023 32bit 0(FFFFFFFF)
S 0 FS 003B 32bit 7FFDF000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_SUCCESS (00000000)
EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
ST0 empty +UNORM 00A0 00000006 804E77EC
ST1 empty -UNORM EB94 0012FD24 00000001
ST2 empty -UNORM EB94 0012FA0C 0012FD08
ST3 empty +UNORM 29BE 02E90000 0012F9C4
ST4 empty 7.9109277960964126720e-2505
ST5 empty 2.0133463521474997760e+1645
ST6 empty 90.000000000000000000
ST7 empty 14000.000000000000000
3 2 1 0 E S P U O Z D I
FST 0100 Cond 0 0 0 1 Err 0 0 0 0 0 0 0 0 (LT)
FCW 137F Prec NEAR,64 Mask 1 1 1 1 1 1
堆栈:
0012F3B0 660E8A12 返回到 MSVBVM60.660E8A12 来自 MSVBVM60.__vbaStrComp
0012F3B4 00000000
0012F3B8 015294AC UNICODE "558492005"=====>????????????
0012F3BC 0152931C UNICODE "123456789"
0012F3C0 00462253 msdtm.00462253
0012F3C4 015294AC UNICODE "558492005"
0012F3C8 0152931C UNICODE "123456789"
0012F3CC 0012F580
0012F3D0 0012F600
0012F3D4 00000001
关闭再运行此软件,录入注册码, 提示注册码错:,晕,我不是已经跟到了注册码了吗?
这是回事啊,
1!求助,!!, |
|