Afkayas.1

查壳

image-20220722111228530

运行

没有弹框,直接进入主界面,主界面只有一个功能,随便输入试一下,弹框try again

右键*->search for->*all intermodular call,发现很多msvbvm50开头的函数,这是vb的一个dll,其中的rtcMsgBox就是消息框函数。

image-20220722112205147

随便点一个去看调用,发现附近有try again字样。

image-20220722112313705

继续往上找,发现you get it字样,选中的那条je跳转就是判断跳转了。

image-20220722112423577

下断点,运行,点check,断住后将ZF改为0,运行,成功。

算法

待补充