本次是来破解一个名为”系统提速精灵“的软件，方法是对rtcMsgBox下断点。

运行程序
输入假码，会提示“注册码错“

在oep上面可以看到大量vb引擎函数  明显的VB程序

载入OD
对rtcMsgBox下断点，F9运行，点击注册后输入了假码，就运行到了我们的rtcMsgBox断点 我们F8跟下去

直到跟到这个位置，发现弹出错误信息的提示框

我们可以在这个地址备注，然后找关键跳，点击了确定后继续F8跟进





这里注意有个jnz可以修改后跳过这个错误提示，但是这个地址显示的为系统领空，所以我们没办法修改，只有F8跟进，直到找到可以修改的程序领空。






继续往下f8.不远处有个retn，我们f8执行到retn，返回到调用这个函数的地方，我们这里可以给跳出后的call地址加个备注，备注这个call的函数里面是有提示错误的信息框的。




现在看地址发现我们回到了程序领空，我们要破解就是要让不提示这个错误的信息框，也就是这个call不能让他执行，我们向上翻看看有没有可以修改的关键跳。




可以发现0060BB28地址处有一处跳转跳入，而在他下方有个jmp可以跳过这个错误提示的call，但是这个jmp因为0060BB28的跳入跳过了jmp而没实现，所以我们要让0060BB28的跳入失效。


跟进这个跳转






OK 找到了关键跳 nop 或者jne都可以了


												


											
shark恒破解笔记5-VB之rtcMsgBox的更多相关文章
	

    
						
  1. shark恒破解笔记1-壳内寻找注册码
		
    记录学习shark恒大教程的学习记录 壳内寻找注册码 OD打开 明显有壳 F9先运行程序 2.Ctrl+G输入401000到解码段,如果出现db ** 说明已经解码过,脱离了程序本身的壳 鼠标右键-& ...
    
		
    2. 
								
  2. shark恒破解笔记3-EAX决定胜负
		
    PEID查壳 od载入 输入假的注册码 查找出错字符串 往上查找是否有关键跳转和关键call 可以看到此处有个je跳转 实现了跳转,并且跳过了我们注册成功的地址 网上查找这个跳转的关键call,这个c ...
    
		
    3. 
						
  3. shark恒破解笔记2-绕过自校验
		
    这集讲的是绕过自校验 主要是通过文件大小的自校验 首先查壳 有壳  可以用esp定律搞定 OD载入  右键od脱裤壳调试进程 可以看到一些信息 包括入口点252F0 修正后地址为252F0 loadP ...
    
		
    4. 
						
  4. shark恒破解笔记6-BC++假自效验
		
    这小节介绍了查壳(peid) 查软件编写语言(die)以及用esp定律脱aspack壳,最后是破解bc++的自校验部分 目标: 首先查看软件 peid查壳 有壳 ,但是不知道是什么语言写的,这里使用D ...
    
		
    5. 
						
  5. shark恒破解笔记6-摆脱NAG
		
    1.打开软件后,发现是未注册,然后点击关闭按钮,会弹出窗口 我们的目的就是为了能够去掉这个弹窗. 2.对这个程序进行查壳,没有什么发现 3.载入OD里面,F9运行起来,随后切换到程序主界面点击关闭按钮 ...
    
		
    6. 
						
  6. shark恒破解笔记4-API断点GetPrivateProfileStringA
		
    这小节是通过断在GetPrivateProfileStringA,然后找到注册码的. 1.运行程序输入假码111111,提示重启.通过这判断这是一个重启来验证的,那么它是如何来验证的呢?观察程序目录下 ...
    
		
    7. 
						
  7. Sublime Text 4 破解笔记
		
    Sublime Text 4 破解笔记 偶然看到Sublime已经更新到版本4了,多了许多很nice的新特性,例如: 船新 UI 感知上下文的自动补全 支持 TypeScript, JSX 和 TSX ...
    
		
    8. 
						
  8. 斐讯K2P配置文件破解笔记
		
    手上有一个斐讯K2P路由器,刷机前我想把原机带的固件备份出来.搜到恩山A大开启telnet.固件备份的教程,里面提到了配置文件破解的方法,心血来潮试了一下,发现算出的密码不能解密,一直报"b ...
    
		
    9. 
						
  9. WPA/WAP2wifi 密码破解笔记
		
    前言: 相对于前一段时间脆弱的WEP路由器而言,当今的路由器加密方式也大都改变为WPA/WPA2,使得无线路由器的破解难度增加.虽然如此,但还是有很多漏洞层出不穷,如WPS.退一步来说,即使加密算法无 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 解决SSM框架中，存储到mysql数据库中乱码问题的究极方案
			
    因为编码格式不匹配的问题,设置了好多遍,都不行,就试着让所有的编码格式保持一致.然后读取.插入数据库再也不乱码了. 数据库编码格式必须和myeclipse编码格式一致 其次依次让以下各文件的编码格式保 ...
    
			
    2. 
						
  2. HIve实战分析Hadoop的日志
			
    1.日志格式分析首先分析 Hadoop 的日志格式, 日志是一行一条, 日志格式可以依次描述为:日期.时间.级别.相关类和提示信息.如下所示: -03-06 15:23:48,132 INFO org ...
    
			
    3. 
						
  3. tomcat下载镜像地址
			
    镜像地址:http://mirrors.cnnic.cn/apache/tomcat/ typora编写makedown文件 羚羊云api开发:http://doc.topvdn.com/api/in ...
    
			
    4. 
						
  4. Linux 笔记 - 第十八章 Linux 集群之（三）Keepalived+LVS 高可用负载均衡集群
			
    一.前言 前两节分别介绍了 Linux 的高可用集群和负载均衡集群,也可以将这两者相结合,即 Keepalived+LVS 组成的高可用负载均衡集群,Keepalived 加入到 LVS 中的原因有以 ...
    
			
    5. 
						
  5. iOS 13 正式发布，来看看有哪些 API 变动
			
    iOS 13 已正式发布,网上对其用户体验上的新特性的描述也很多.对于开发来说,需要关注的另一方面是新系统在 API 层面做了哪些改动,从而会对我们现有的代码产生什么影响. 在这里,我们基于 iOS  ...
    
			
    6. 
						
  6. 简说Python发展及其就业前景
			
    简说python 发展历史 Python是著名的"龟叔"Guido van Rossum在1989年圣诞节期间,为了打发无聊的圣诞节而编写的一个编程语言. python从ABC语言 ...
    
			
    7. 
						
  7. Java中关于泛型集合类存储的总结
			
    集合类存储在任何编程语言中都是很重要的内容,只因有这样的存储数据结构才让我们可以在内存中轻易的操作数据,那么在Java中这些存储类集合结构都有哪些?内部实现是怎么样?有什么用途呢?下面分享一些我的总结 ...
    
			
    8. 
						
  8. ReactNative之Redux详解
			
    用redux有一段时间了,感觉还是有必要把其相关的知识点系统的总结一下的,毕竟好记性不如烂笔头.上篇博客更新了关于<ES6中的迭代器.Generator函数以及Generator函数的异步操作& ...
    
			
    9. 
						
  9. java线上cpu、内存问题排查方法
			
    一.线程 查进程中占用cpu高的线程 ps -mp xxxxx -o THREAD,tid,time | sort -rn 将线程的id从10位转到16位,可以在下面jstack中找到对应线程 输出线 ...
    
			
    10. 
						
  10. vscode Springboot 启动debug报错：Build failed, do you want to continue?
			
    一,前言 vscode我感觉是一个特别好用的开发工具,我根据文章https://www.cnblogs.com/WangBoBlog/p/9464281.html去搭建一个简单的springboot工 ...
    
			
    11.