逆向核心原理 视频讲座

一.去除消息框

1.查找调用消息框函数

运行文件,先出现这个消息框

确定之后,出现注册码的页面,这次的目的主要是去除这个没什么用消息框

打开OD,找到程序中调用的API目录,在VB中,调用消息框的函数为rtcMsgBox,所以在所有调用rtcMsgBox代码处设置断点,可看到有四处

继续运行,在上面找到了要去除的文本框中的字符串

也就是找到了调用字符串的函数

2.打补丁去除消息框

再往上看,就找到了函数开始的栈帧

双击更改402C17汇编指令

使其直接返回,从而去除消息框

二.查找注册码

先打开程序,在注册码处随意输入注册码,会出现错误提示


用OD打开程序,列出所有字符串,从中找到错误消息的字符串

点击查看402A69地址处的代码,往上面继续查找,可以看到402A2A地址处有"I’mlena151"字符串,看到402A2F地址处是_vbaStrCmp()函数调用代码,这个函数是VB中比较字符串的函数

注册码可能为"I’mlena151",在注册码中输入,点击Register me!,会弹出提示Yep!You succeeded registering!,表示成功找到注册码