160CM-2

VB写的程序,不是P-CODE,Ctrl+N看到字符串处理相关的函数

名称位于 Afkayas_, 条目 41
 地址=00404128
 区段=.idata
 类型=输入
 名称=MSVBVM50.__vbaStrCmp

右键在每个参考上下断点

然后F9运行程序,输入用户名和假码,点OK后,就会断在关键点,EAX和栈里面都可以看到真码:"AKA-585285"



posted on 2016-05-25 22:31  coffeesoft  阅读(120)  评论(0)    收藏  举报

导航