找到一个没加壳的vb小程序，只限制了结果不能复制

jing1983911

一个vb小程序，只限制了结果不能复制。用分析了一下感觉挺简单，直接就od改了。但是很奇怪，运行正常，复制的结果是空的。
应该是做了手脚，分析了下，发现471D00这个函数判断是否注册登录，没有就会clear剪贴板。那就直接在函数首句retn，不让他执行就行了。
改了之后运行发现结果还是不能复制，是空的。应该是结果数据没有传过来，还有一个暗桩。单步跟踪，发现471B90调用的vb脚本执行的。找了半天没头绪了。请大家帮忙看看。

https://wwp.lanzoue.com/i4xz41xkj75g

ahu865

第二张图是什么软件加载显示代码的呀？

huanghui9969

ahu865 发表于 2024-5-4 09:58
第二张图是什么软件加载显示代码的呀？

像vb decompiler