一个VB程序追码的烦恼

钢牙妹 · 发表于 2016-9-3 23:51

本帖最后由钢牙妹于 2016-9-3 23:53 编辑

闲来无事随便从网上下载了一个VB程序想来练练手,但是在分析过程当中找不到方法,本人刚学,菜鸟一枚.
第一步;载入OD---超级搜索----注册提示--如图1

第二步,下断点,如图2

第三步开始一步步F8,然后我随便输入注册码,在OD里停下来了,

继续F8

出现了机器码和我输入的假码,还有类似真注册码的字符串,其实我都试了我认为是真码的字符串,但是都不对.

然后一直F8停在这个画面就卡死了

,请教大神,我哪里错了吗?

附上查毒结果 http://r.virscan.org/report/275605ea3a1d9222d6412fc2565ecd29

软件地址: 链接: http://pan.baidu.com/s/1jHSXIEM 密码: gng8

请各位不吝赐教.谢谢~~~

朱辉 · 发表于 2016-9-3 23:51

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

85747227 · 发表于 2016-9-4 04:21

注册码在判断是否正确的经过了一串加密！我已做出内存注册机了。需要的话我可以发上来

85747227 · 发表于 2016-9-4 04:22

如果用字符串逆向的话·最好是不要拿VB程序下手。而且还是重启验证的。先学简单的

892644330 · 发表于 2016-9-4 08:28

第四张图中“5B18”开头的不是注册码吗？

朱辉 · 发表于 2016-9-4 09:20

需要视频教程吗。。

闲逛 · 发表于 2016-9-4 09:24

没事下下来试试

朱辉 · 发表于 2016-9-4 09:50

eax=007CD74C, (UNICODE "564F1F422CACE9FD8077D323BE91EB43")
堆栈 ss:[0018F508]=007EAFAC, (UNICODE "564F1F422CACE9FD8077D323BE91EB43")
ecx=0018F544
005ED358 . 51 push ecx

钢牙妹 · 发表于 2016-9-4 10:53

朱辉发表于 2016-9-4 09:50
eax=007CD74C, (UNICODE "564F1F422CACE9FD8077D323BE91EB43")
堆栈 ss:[0018F508]=007EAFAC, (UNICODE "5 ...

需要需要~太需要了~你是怎么找出来的?

牵着猪逛街 · 发表于 2016-9-4 10:55

我都看不懂。。

		自动登录	找回密码
密码			立即注册

一个VB程序追码的烦恼

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看