Crackme008 的逆向分析
1. 观察程序
只有一个输入 Key 的输入框。
输入 123，点击 OK。
结果出现了奇怪的报错。上面的报错看不出来是啥意思。
于是使用百度翻译，结果发现居然是德语。
2. 查壳
使用 PEiD 载入。可以看出是使用 VB 编写的程序，没有壳。
3. 分析程序
使用 OD 载入程序。
搜索字符串，发现了报错的字符串，双击进入。
向上查找，发现了一个 cmp 和 je 语句。再 cmp 语句上面，还有一个 StrCmp 函数。
在 StrCmp 函数处下断点，输入 123，点击 OK。
程序断在了断点处。
可以看出 StrCmp 函数有两个参数
其中有一个是我们输入的 key，难道另一个就是正确的 key？
我们先执行该条指令，可以看到返回值不为 0
我们修改 EAX 的值为 0，让程序继续运行。
果然成功了。
接下来我们输入疑似为正确 key 的字符串，运行程序。
果然是正确的 key。
这个程序是一星的，所以很简单。