运行分析 输入123abc,发现错误,需要输入正确的注册码 PE分析 VB程序,32位,无壳 静态分析 使用x32dbg找到成功字符串跟进,找到地址00401DD3 转到ida进行分析,发现可疑字符串SynTaX 2oo1vbaStrCmp:判断是否相等 动态调试 输入SynTaX 2oo1,返回成功