crackme004

一、基本信息

1.1运行情况
在这里插入图片描述
1.2 32位VB程序,无壳
在这里插入图片描述

二、OD打开分析

2.1根据搜索字符串到底关键函数
在这里插入图片描述
2.2分析主要判断
在这里插入图片描述

很明显,我们需要输入是SynTaX 2oo1

三、破解方法

直接修改JCC指令
目的使跳转不执行
1、将je 改为 jne
2、修改标准寄存器将Z 1 改为 Z 0

四、总结

VbaStrcmp           比较两个字符串

VbaFreeStr          释放出字符串所占的内存

VbaFreeObj          释放出VB一个对象

VbaVarDup           复制变量

五、最重要的

**欢迎大佬批评交流**
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值