查壳

运行
没有弹框,直接进入主界面,主界面只有一个功能,随便输入试一下,弹框try again。
右键*->search for->*all intermodular call,发现很多msvbvm50开头的函数,这是vb的一个dll,其中的rtcMsgBox就是消息框函数。

随便点一个去看调用,发现附近有try again字样。

继续往上找,发现you get it字样,选中的那条je跳转就是判断跳转了。

下断点,运行,点check,断住后将ZF改为0,运行,成功。
算法
待补充