标签：函数   str   info   代码   box   mil   span   tle   程序   

Crackme015 的逆向分析

 1.程序观察

 作者提示我们要把程序启动前的弹窗关闭，而且要找到正确的注册码。

2.简单查壳

程序使用 VB5 编写，无壳。

3.程序分析

首先要去除启动时的弹窗。
使用 VB Decompiler 载入程序

从反编译的代码，我们可以看到加载的时候，程序在调用 MsgBox 函数弹窗之后，会验证返回值，如果不符合条件就会退出。
我们查看相对应的汇编代码

所以想要去除弹窗，首先要去除 MsgBox 函数，还要使之不退出。

我们可以把 MsgBox 函数 和 End 函数的调用代码全部使用 nop 覆盖掉。

接下来寻找正确的注册码

地址 402B14 处是注册按钮点击事件，我们进入代码内部。

向下查看代码，可以看到有一个比较函数

查看参数，发现其中一个参数正是我们输入的假的注册码

 那 "2G83G35Hs2" 可能就是真的注册码了

 2019-09-17 11:47:51

相关文件在我的 Github：https://github.com/UnreachableLove/160-Crackme/tree/master/Crackme015

Crackme015

标签：函数   str   info   代码   box   mil   span   tle   程序   

原文地址：https://www.cnblogs.com/white-album2/p/11532739.html