查壳

运行
没有弹框,直接进入主界面,主界面只有一个功能,随便输入试一下,弹框try again
。
右键*->search for->*all intermodular call,发现很多msvbvm50
开头的函数,这是vb
的一个dll
,其中的rtcMsgBox
就是消息框函数。

随便点一个去看调用,发现附近有try again
字样。

继续往上找,发现you get it
字样,选中的那条je
跳转就是判断跳转了。

下断点,运行,点check,断住后将ZF
改为0,运行,成功。
算法
待补充