花了两天时间写了一个VBCrackMe(共有五关)

坏づ铥铥

我不会编程.看了下上面大虾说的,用VB该了一下,谢谢.后面用F12的方法,往上找,范围缩小了,一直走,好象经过两个循环(不知道什么意思,我很菜,嘎嘎....)走到下面出现了假注册码和真注册码,刚开始还以为不会这么简单吧...试了一下,还真是,呵呵/

ptsos

下载下来好好研究一下。

冥冥

哎。。太强悍了。。郁闷啊。。

x80x88

VB的头大,只有爆了过第一关
0040D990   .  FF15 C0104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarTs>;  MSVBVM60.__vbaVarTstEq
0040D996   .  8D8D 2CFFFFFF LEA ECX,DWORD PTR SS:[EBP-D4]
0040D99C   .  8BF8          MOV EDI,EAX
0040D99E   .  FF15 D4114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaFreeO>;  MSVBVM60.__vbaFreeObj
0040D9A4   .  8D8D 1CFFFFFF LEA ECX,DWORD PTR SS:[EBP-E4]
0040D9AA   .  FF15 20104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaFreeV>;  MSVBVM60.__vbaFreeVar
0040D9B0   .  66:85FF       TEST DI,DI
0040D9B3      0F84 42010000 JE VBCrackM.0040DAFB                     ;  此处跳得很远，肯定是关键跳转，nop掉爆了
0040D9B9   .  8B0E          MOV ECX,DWORD PTR DS:[ESI]

unpack

o(∩_∩)o...   我也过了第一关了
要使注册码框能输入 还要用到vbexplorer
呵呵学习了
0040D962   > \8B85 34FFFFFF mov     eax, [ebp-CC]                    ;  真码给eax（ebp-cc这个地方就是真码了）
0040D968   .  8D95 5CFFFFFF lea     edx, [ebp-A4]


留下印迹
unpack
303337386C686CB8F3D4C6C6AE6B6361706E75




[ 本帖最后由 unpack 于 2008-5-6 12:40 编辑 ]

zc_hit

呵呵，1、2、4三关明码比较还好，三关、五关还没搞定！

unpack

参考大侠的破文  终于搞定了啊·~~~
http://bbs.pediy.com//showthread.php?s=&threadid=30451
ikki 大侠写的破文，我对vb还是不会怎么破解啊！！！
给出我的注册码！
第一关：
unpack
303337386C686CB8F3D4C6C6AE6B6361706E75
第二关：
unpack
941487146
第三关：
unpack
78239025941495876
第四关：
unpack
PYG-118692987088219174943288
第五关：
unpack
9396EFFBFB597FF720D91005EB8383EAC69396E610621145BFE6AFF4DDFA9A4DE98730C37AFB4201D06C6AE6B6361706E75
后面的几关根据
ikki大侠说的要用F2按键来当确认键！
我下的是万能断点，在输入假码后，下万能断点，然后在注册框中按下F2断下，然后，alt+F9  返回
然后就可以慢慢跟踪了
具体算法看  ikki大侠的破文了！
上传图片留下点印迹

unpack

原帖由 zc_hit 于 2008-5-6 16:28 发表
呵呵，1、2、4三关明码比较还好，三关、五关还没搞定！

好像看看堆栈跟信息窗口，第三关和第五关就能搞定！
至于第五关，我找到的第一个注册码   按F2后  提示是 不是真正的注册码
再用这个注册码在  相同的地方就能跟到注册码了啊~~~~o(∩_∩)o...
这个包ikki的破文好好保存，以后慢慢研究
先撤了~~~

hflywolf

我也来玩玩.........
username:
hflywolf
第一关:303337386C686CB8F3D4C6C6AE666C6F77796C6668
第二关:384444282
第三关:7614311384453012
第四关:PYG-1-556637953356190967549
第五关:D2018E6AFCA416E2948E53A3F6D6CE6290D201880F96FC90045AE1C52484625DAA8730E3C244FBF0CD6C6AE666C6F77796C6668