160CM-2

VB写的程序,不是P-CODE,Ctrl+N看到字符串处理相关的函数函数

名称位于 Afkayas_, 条目 41
 地址=00404128
 区段=.idata
 类型=输入
 名称=MSVBVM50.__vbaStrCmp

右键在每一个参考上下断点spa

而后F9运行程序,输入用户名和假码,点OK后,就会断在关键点,EAX和栈里面均可以看到真码:"AKA-585285"



code

本站公众号
   欢迎关注本站公众号,获取更多信息