008-注册算法分析

一、工具和调试环境

• PE信息查看工具：Die
• 动态调试工具：x64dbg
• 系统环境：win10 1909

二、分析用户名/注册码的算法

2.1运行程序

只有一个key编辑框和ok按钮，直接点击ok按钮会报错

2.2查壳

用Die查壳，无壳，vb程序

2.3详细分析

既然有提示字符串，直接上x64dbg搜索字符串

字符串很少，不过几乎都是我们需要的，直接双击跟过去看看。

向上不远处就能找到疑似关键跳转，通过测试确定0x401D9D处就是关键跳转。

貌似vb程序的比较都是上图红框中的格式，这个地方的推算已经在002中讲过，如下

; eax = __vbaStrCmp(str1, str2)的返回值, 相等返回0
mov esi, eax
neg esi             ; 当 eax = 0 时， esi = 0, eax != 0 时，esi = -1