abex' crackme #2

運行abex’ crackme #2

VB文件的特徵

• VB文件可以編譯爲本地代碼(N code)以及僞代碼(P code),本地代碼一般使用IA-32指令,僞代碼是一種解釋器語言,由VB引擎實現虛擬機並可自解析.
• VB程序採用Windows操作系統的事件驅動方式工作,所以在main()或WinMain()中並不存在用戶代碼,用戶代碼存在於各個事件處理程序之中.

調試

• 檢索字符串
  
• 找到關鍵跳
  
• 進行破解

參考文獻

《逆向工程核心原理》