Start
0x01 信息收集
需要用到VB50.dll,VB程序无疑:
导入VB50.dll:
查壳:
0x02 流程分析
拖进OD,搜索字符串:
直接定位到SuccessFul的位置,往上找到关键跳:
找到函数开头0x401CD0
:
往下找到StrCmp的地方:
可以看到压入了输入的值和常量进行比较:
往下基本没有什么,关键操作,这里的常量字符串应该就是最终的Key了:
Key: SynTaX2oo1
写死的Key,不需要写注册机了。
发布于 2023-04-14 76 次阅读
需要用到VB50.dll,VB程序无疑:
导入VB50.dll:
查壳:
拖进OD,搜索字符串:
直接定位到SuccessFul的位置,往上找到关键跳:
找到函数开头0x401CD0
:
往下找到StrCmp的地方:
可以看到压入了输入的值和常量进行比较:
往下基本没有什么,关键操作,这里的常量字符串应该就是最终的Key了:
Key: SynTaX2oo1
写死的Key,不需要写注册机了。
Comments NOTHING