160CM-2
VB写的程序,不是P-CODE,Ctrl+N看到字符串处理相关的函数
名称位于 Afkayas_, 条目 41
地址=00404128
区段=.idata
类型=输入
名称=MSVBVM50.__vbaStrCmp
右键在每个参考上下断点
然后F9运行程序,输入用户名和假码,点OK后,就会断在关键点,EAX和栈里面都可以看到真码:"AKA-585285"
posted on 2016-05-25 22:31 coffeesoft 阅读(120) 评论(0) 收藏 举报
浙公网安备 33010602011771号