Crackme015 的逆向分析

作者提示我们要把程序启动前的弹窗关闭，而且要找到正确的注册码。

程序使用 VB5 编写，无壳。

首先要去除启动时的弹窗。
使用 VB Decompiler 载入程序

从反编译的代码，我们可以看到加载的时候，程序在调用 MsgBox 函数弹窗之后，会验证返回值，如果不符合条件就会退出。
我们查看相对应的汇编代码

所以想要去除弹窗，首先要去除 MsgBox 函数，还要使之不退出。

我们可以把 MsgBox 函数和 End 函数的调用代码全部使用 nop 覆盖掉。

接下来寻找正确的注册码

地址 402B14 处是注册按钮点击事件，我们进入代码内部。

向下查看代码，可以看到有一个比较函数

查看参数，发现其中一个参数正是我们输入的假的注册码

那 "2G83G35Hs2" 可能就是真的注册码了

2019-09-17 11:47:51

相关文件在我的 Github：https://github.com/UnreachableLove/160-Crackme/tree/master/Crackme015

转载于:https://www.cnblogs.com/white-album2/p/11532739.html

Crackme015相关推荐

160个Crackme015
文章目录查壳去Neg 破解序列号校验结果查壳首先来查一下壳,又是个VB的程序,最近几个Crackme都是VB的,逆的我都想吐了,这个Crackme有两个任务,一个是去Neg,一个是找序列号, ...