160个CrackMe_逆向 8/160

一、基本情况

文件名：Andrénalin.1

有弹窗，意思是说 不幸是错的，再看仔细

二、具体分析

查找字符串 UNICODE

直接定位到提示的地方，能够看到关键跳转，还有就是前面的一个vbaStrCmp

运行到vbaStrCmp处，查看堆栈中的内容

所以正确的Key就是：SynTaX 2oo1

 

 

搜索关注公众号[逆向小生]，不定期更新逆向工程师需要掌握的技能，包括Windows和Android方面的逆向，还有作为一个逆向工程师的思维模式。