【破文作者】月之精灵
【作者邮箱】yinguilin968@shou.com
【作者主页】
【破解工具】PEID  W32  OD
【破解平台】XP
【软件名称】crackme1.0
【软件大小】28.0kb
【原版下载】PYG论坛
【保护方式】
【软件简介】
【破解声明】我只是一个新手，刚学爆破，别的不会。

【破解过程】用PEID查壳，Microsoft Visual Basic 5.0 / 6.0，无壳，正适合我这样的新手。
用W32打开文件。先参考－串式数据参考－双击"GOOD"
停在004047f8,
OD载入文件，右键－前往-表达式－输入004047f8－确定。
来到：
004047C1    .  8945 90           mov dword ptr ss:[ebp-70],eax
004047C4    .  894D A8           mov dword ptr ss:[ebp-58],ecx
004047C7    .  8945 A0           mov dword ptr ss:[ebp-60],eax
004047CA       74 62             je short crackme1.0040482E
004047CC    .  8B3D 9C104000     mov edi,dword ptr ds:[<&MSVBVM60.>;  MSVBVM60.__vbaVarDup
004047D2    .  BE 08000000       mov esi,8
004047D7    .  8D95 70FFFFFF     lea edx,dword ptr ss:[ebp-90]
004047DD    .  8D4D B0           lea ecx,dword ptr ss:[ebp-50]
004047E0    .  C785 78FFFFFF C82>mov dword ptr ss:[ebp-88],crackme>
004047EA    .  89B5 70FFFFFF     mov dword ptr ss:[ebp-90],esi
004047F0    .  FFD7              call edi                          ;  <&MSVBVM60.__vbaVarDup>
004047F2    .  8D55 80           lea edx,dword ptr ss:[ebp-80]
004047F5    .  8D4D C0           lea ecx,dword ptr ss:[ebp-40]
004047F8    .  C745 88 AC224000  mov dword ptr ss:[ebp-78],crackme>

向上看004047CA。这是关键跳。
右键004047CA－汇编，将“je short 0040482E”改为jne short 0040482E－汇编。
再右键004047CA－复制到可执行文件－选择部分，在弹出的对话框中右键－保存文件－保存，选择覆盖。
运行一个文件看：）
ae8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2E0k6K6p5I4y4q4)9J5k6i4m8H3i4K6u0W2M7$3!0Z5N6g2)9J5k6h3y4G2L8g2)9J5c8X3W2E0j5h3N6W2M7#2)9J5c8U0t1H3x3o6k6Q4x3V1j5I4x3g2)9J5c8U0p5$3i4K6u0r3x3e0u0Q4x3V1j5#2i4K6u0r3x3e0m8X3z5o6x3%4j5X3p5^5y4K6W2Q4x3X3g2v1f1p5M7`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：

• 2.jpg （51.91kb，11次下载）