首先下载exe
但是又出现了计算机中缺少。dll.文件
在网页里找到下载上 然后把他们放在一个目录下面
运行后 这是一个只有一个输入框 一个ok、按钮的比较简单的程序
首先peid查壳文件
查一下壳
vb5.0/6.0 没有壳
打开exe 输入假码
等出现错误提醒之后不要点击确定
直接回到od中ctrl+k
查看堆栈信息
rtcmsgbx这一行是一个函数 vba常用函数中有转发
然后点击这一行 右键 showcall
就又回到了反汇编窗口
看了看附近没有什么特殊的代码
然后往上翻 发现了一个je跳转
就直接跳转到这的success的附近
用nop填充试一下 右键binary -fill with nops
然后在运行 就成功了
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
