Article

打开设置，输入Go，位置在Workspace-Extensions-Go，往下找到Go: Test Flags进行配置 设置为：

API函数调用过程3环 比较重要的3环DLL： Kernel32.dll User32.dll GDI32.dll Ntdll.d …

x86 CPU 模式 x86 CPU存在3个模式： 目前大多数的PC都运行在保护模式下，保护模式的特点： 通过段页机制，保护系统的 …

Start 0x01 信息收集 VB： VB Decompiler: 两个窗体，关键逻辑在CrackmeV20a的窗体中Comma …

Start 0x01 信息收集 查壳，VB程序： 运行存在两个CrackMe： CM1.0为Serial： CM2.0为Seria …

Start 0x01 信息收集 没有点击ok的按钮，只有输入数字或者其他的按钮，总共13个 VB Decompiler看看，可以看 …

Start 0x01 信息收集 运行，比CrackMe009少了一个Name，直接就是Key： 查壳： 0x02 流程分析+算法破 …

Start 0x01 信息收集 查壳，VB5程序： 拖进IDA： 关键跳，爆破的话nop掉jz就可以了 拖进VB Decompil …

Start 0x01 信息收集 需要用到VB50.dll，VB程序无疑： 导入VB50.dll： 查壳： 0x02 流程分析 拖进 …

Start 0x01 信息收集 查壳，跟CrackMe06是同个作者 同样拉进DarkDe4反编译，看看做了哪些修改： 事件为： …