160CM-2

VB寫的程序,不是P-CODE,Ctrl+N看到字符串處理相關的函數函數

名稱位於 Afkayas_, 條目 41
 地址=00404128
 區段=.idata
 類型=輸入
 名稱=MSVBVM50.__vbaStrCmp

右鍵在每一個參考上下斷點spa

而後F9運行程序,輸入用戶名和假碼,點OK後,就會斷在關鍵點,EAX和棧裏面均可以看到真碼:"AKA-585285"



code

本站公眾號
   歡迎關注本站公眾號,獲取更多信息