摘要：
http://files.cnblogs.com/tk091/SMS.zip首先查壳ASPack 2.12 -> Alexey Solodovnikov很简单，用esp搞定 1 00401408 /EB 10 jmp short 0040141A ; oep 2 0040140A |66:623A bound di, dword ptr [edx] 3 0040140D |43 inc ebx 4 0040140E |2B2B sub ... 阅读全文
摘要：
File下载：http://files.cnblogs.com/tk091/NetworkbAttack.zip继续学习，通过注册，提示信息已保存，重启程序。那么，就有可能是保存在注册表或者文件中，我们随便输入一个假码，然后关闭程序，打开程序对应目录下的文件看看，发现在zcm.inf中有我们输入的注册码。OD载入，bp CreateFileA，取消断点，返回到程序领空（返回到下面的第二行）。1 00407344 . FF15 C4104000 call dword ptr ds:[<&MSVBVM60.__vbaFileOpen>] ; MSVBVM60.__vbaFile 阅读全文