CreckMe之13Badboy算法

酒浓情深 · 发表于 2020-2-17 01:51

本帖最后由酒浓情深于 2020-2-17 01:51 编辑

1.先查壳发现是VB5.0/6.0 无壳

2.VB程序一个最好的反编译工具VB_Decompiler 打开载入

从If (Me.Combo1.ListIndex = 1) 看出下拉列表值为1时显示(Me.Frame1.Visible = True) Frame1窗口
所以打开Frame1看看(在From1里),从里面(上图)可以看出这个是CreckMe2.0的窗口,所以else里面放的肯定是CreckMe1.0的窗口(可以到From4看看是不是)
3.先分析else里面的代码(CreckMe1.0),从上面可以看出刚刚算出的 var_1D0赋值给了Label3.Caption 标签
loc_4053A8: var_88 = CLng((((Day(Now) * Day(23)) + (Month(Now) * Month(2))) + (Year(Now) * Year(3))))
loc_4053DB: var_1D0 = CStr((((var_88 + var_88) + CLng((Day(14) * Year(2020)))) + CLng((Day(14) * Year(2020)))))

游客，如果您要查看本帖隐藏内容请回复

程序爆破很简单就拿第二个来说(爆破的时候建议原软件备份一下因为在VB_Decompiler改完保存直接覆盖原始文件)

1C相当于JE 1D相当于JNE

软件连接:链接：https://pan.baidu.com/s/1YlR45K989W4z_g2o5IbMqg
提取码：3g6o

迪达拉 · 发表于 2020-3-7 16:10

先回复再看！支持

gcl128103 · 发表于 2020-3-28 19:24

先回复再看！支持

拿着雪糕 · 发表于 2022-2-3 10:39

学习大佬操作

CBJ6245 · 发表于 2022-2-24 07:51

威武霸气！

SzuPpJd5860 · 发表于 2022-2-24 08:30

感谢楼主

NZbn70245 · 发表于 2022-2-24 08:42

大佬无敌

uYE05 · 发表于 2022-2-24 10:05

感谢楼主

KcthLpNC593 · 发表于 2022-2-24 10:12

谢谢分享

zKQcE267 · 发表于 2022-2-24 10:25

感谢楼主

		自动登录	找回密码
密码			立即注册

[原创逆向图文] CreckMe之13Badboy算法

评分