新160个crackme - 005-Andrnalin.1

运行分析

在这里插入图片描述

  • 输入123abc,发现错误,需要输入正确的注册码

PE分析

在这里插入图片描述

  • VB程序,32位,无壳

静态分析

在这里插入图片描述
在这里插入图片描述

  • 使用x32dbg找到成功字符串跟进,找到地址00401DD3

在这里插入图片描述

  • 转到ida进行分析,发现可疑字符串SynTaX 2oo1
  • vbaStrCmp:判断是否相等

动态调试

在这里插入图片描述
输入SynTaX 2oo1,返回成功

相关推荐

  1. L1-003 位数统计

    2024-07-17 18:02:04       24 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-07-17 18:02:04       66 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-07-17 18:02:04       70 阅读
  3. 在Django里面运行非项目文件

    2024-07-17 18:02:04       57 阅读
  4. Python语言-面向对象

    2024-07-17 18:02:04       68 阅读

热门阅读

  1. 软件测试bug周期

    2024-07-17 18:02:04       24 阅读
  2. #if defined(WEBRTC_USE) webrtc.a的宏机制

    2024-07-17 18:02:04       17 阅读
  3. bug【创作模板】

    2024-07-17 18:02:04       19 阅读
  4. 计算机视觉6 计算机视觉---风格迁移

    2024-07-17 18:02:04       21 阅读
  5. Python 可变参数 *args 和 **kwargs 的用法

    2024-07-17 18:02:04       17 阅读
  6. 加载中的css动画

    2024-07-17 18:02:04       22 阅读
  7. 【git】git commit与change-id的搭配使用技巧

    2024-07-17 18:02:04       19 阅读
  8. Python深度学习

    2024-07-17 18:02:04       19 阅读
  9. 多人猜数游戏

    2024-07-17 18:02:04       26 阅读
  10. 终止Promise的执行

    2024-07-17 18:02:04       19 阅读