关于一个vb程序，寻求一个思路

qilei1102 · 发表于 2014-10-12 10:03

本帖最后由 qilei1102 于 2014-10-12 10:15 编辑

这个软件低版本的时候有人逆向过，还有人山寨过服务器。。。但是一直没有人发布过逆向教程。。。。而且逆向版本也少了。还往各位给个思路
首先查一下，是vb的程序

OD载入搜索unicode码，发现全部是无用代码，下rtcMsgBox 断点也是无用。。。软件貌似是线程调用

搜索vb按钮事件816C24 发现找不到。。因此猜想可能是vb p-code编写的
用Getvbres 可以搜到中文代码。修改英文或数字后。。od和c32asm、w32dsm仍然无法搜到修改后的代码

用p-code调试器WKTVBDebugg调试发现时p-code编写但是不会用这个软件进行调试 vbdecompiler也能看出是p-code编写

这是软件界面

软件下载地址 http://yunpan.cn/cg9btD8wyNRnt 提取码 e3de

晓龙 · 发表于 2014-10-12 10:03

提示: 作者被禁止或删除内容自动屏蔽

大鸿 · 发表于 2014-10-12 10:10

之前有人破过么?

夜幽魂 · 发表于 2014-10-12 10:14

同求大神教程。。。。

微笑的耗子 · 发表于 2014-10-12 10:17

帮你顶下

qilei1102 · 发表于 2014-10-12 10:19

大鸿发表于 2014-10-12 10:10
之前有人破过么?

我电脑上还有上个版本的逆向版。和一个老版本的本地山寨版！！！服务器是作者自己写的

起凡第一华佗 · 发表于 2014-10-12 10:34

这个貌似见过

晓龙 · 发表于 2014-10-12 11:12

提示: 作者被禁止或删除内容自动屏蔽

qilei1102 · 发表于 2014-10-12 11:30

网络青年发表于 2014-10-12 11:12
DLL文件下手

dll文件很多，怎么分析从那一个？

qilei1102 · 发表于 2014-10-12 12:09

dll都没有分析到注册信息噢。。。。

		自动登录	找回密码
密码			立即注册

晓龙当前离线窥视卡雷达卡头像被屏蔽	晓龙发表于 2014-10-12 10:03 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
晓龙当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

晓龙当前离线窥视卡雷达卡头像被屏蔽	晓龙发表于 2014-10-12 11:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
晓龙当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM