qin_code的博客

目录 1.开战前，了解pe信息 2.准备开战，小型探测骚扰 3.实战，开始干架 4.找到敌人弱点，研究对战方针 5.总结对战经验 1.开战前，了解pe信息 首先查看pe，发现是vb写的，没有加壳，（vb变量结构体有个特征，往往数据存储在指针+8处） 2.准备开战，小型探测骚扰 一打开就是这界面，莫非还要加载文件？点击File,里面有个password选项，这应该就是待破解的了，随便输入123456，点击ok，提示Password incorrect，please try a

首先用Exeinfope.exe 了解信息，vb写的，Not packed 无壳 双击运行，发现报错。 直接用everything 搜索一下MSVBVM50.DLL，crackme其他地方有这个dll，复制到当前目录。双击运行，正常运行。 发现标题乱码，随便点点，猜测是其他语言，用自动翻译试下，好像是德语。 继续往下，挂od，搜索文本字符，看到可疑地方，转过去打断点. 观察代码，很容易猜想到是跟SynTaX 2oo1 做比较，然后根据结果...