钢牙妹 发表于 2016-9-3 23:51

一个VB程序追码的烦恼

本帖最后由 钢牙妹 于 2016-9-3 23:53 编辑

闲来无事随便从网上下载了一个VB程序想来练练手,但是在分析过程当中找不到方法,本人刚学,菜鸟一枚.
第一步;载入OD---超级搜索----注册提示--如图1

第二步,下断点,如图2

第三步开始一步步F8,然后我随便输入注册码,在OD里停下来了,


继续F8   出现了机器码和我输入的假码,还有类似真注册码的字符串,其实我都试了我认为是真码的字符串,但是都不对.

然后一直F8停在这个画面就卡死了,请教大神,我哪里错了吗?



附上查毒结果 http://r.virscan.org/report/275605ea3a1d9222d6412fc2565ecd29


软件地址:链接: http://pan.baidu.com/s/1jHSXIEM 密码: gng8

请各位不吝赐教.谢谢~~~

朱辉 发表于 2016-9-3 23:51

钢牙妹 发表于 2016-9-5 20:28
我自己找出来了~根据11#这样子方法缩小范围然后F8找出来的....真为难啊~分不知道给谁

分给我吧我那个地址下段应该就可以的。。。牵堆出来的   我注册   提示注册成功

85747227 发表于 2016-9-4 04:21

注册码在判断是否正确的经过了一串加密！我已做出内存注册机了。需要的话我可以发上来

85747227 发表于 2016-9-4 04:22

如果用字符串逆向的话·最好是不要拿VB程序下手。而且还是重启验证的。先学简单的

892644330 发表于 2016-9-4 08:28

第四张图中“5B18”开头的不是注册码吗？

朱辉 发表于 2016-9-4 09:20

需要视频教程吗。。

闲逛 发表于 2016-9-4 09:24

没事下下来试试{:6_208:}

朱辉 发表于 2016-9-4 09:50

eax=007CD74C, (UNICODE "564F1F422CACE9FD8077D323BE91EB43")
堆栈 ss:=007EAFAC, (UNICODE "564F1F422CACE9FD8077D323BE91EB43")
ecx=0018F544
005ED358   .51            push ecx

钢牙妹 发表于 2016-9-4 10:53

朱辉 发表于 2016-9-4 09:50
eax=007CD74C, (UNICODE "564F1F422CACE9FD8077D323BE91EB43")
堆栈 ss:=007EAFAC, (UNICODE "5 ...

需要需要~太需要了~你是怎么找出来的?

牵着猪逛街 发表于 2016-9-4 10:55

我都看不懂。。
页: [1] 2
查看完整版本: 一个VB程序追码的烦恼