CrackMe-008

160CrackMe-08

Start

0x01 信息收集

需要用到VB50.dll,VB程序无疑:

image20210304164724711.png

导入VB50.dll:

image20210304164712005.png

image20210304164912137.png

查壳:

image20210304164800547.png

0x02 流程分析

拖进OD,搜索字符串:

image20210304165408347.png

直接定位到SuccessFul的位置,往上找到关键跳:

image20210304165510288.png

找到函数开头0x401CD0:

image20210304165616628.png

image20210304165708278.png

往下找到StrCmp的地方:

image20210304165954131.png

可以看到压入了输入的值和常量进行比较:

image20210304170050376.png

往下基本没有什么,关键操作,这里的常量字符串应该就是最终的Key了:

Key: SynTaX2oo1

image20210304170239263.png

写死的Key,不需要写注册机了。

End

avatar