小人 发表于 2015-5-30 21:02

遇到强壳 不会脱的情况 怎样能 找字符串

遇到个 强壳不会脱 想打补丁,但里面找不到字符串   有什么思路可以提供下么
{:6_224:}

血色 发表于 2015-5-30 21:02

一是等他运行起来再查找字符串；
二是等有事件发生时下特定断点；
三是用监视软件看他的注册判断方式；

逍遥绝尘 发表于 2015-5-30 21:06

按钮事件~~断点~~~

飞翔的小鱼 发表于 2015-5-30 21:10

本帖最后由 飞翔的小鱼 于 2015-5-30 21:11 编辑

最简单的方法OD载入 去401000处 点F9运行 起来 点分析 删除分析代码 试试我的方法 好用 悬赏给偶再不行 就按钮时间断点试试

小人 发表于 2015-5-30 21:13

飞翔的小鱼 发表于 2015-5-30 21:10
最简单的方法OD载入 去401000处 点F9运行 起来 点分析 删除分析代码 试试我的方法 好用 悬赏给偶再不行 就 ...

不行哎{:6_217:}

小人 发表于 2015-5-30 21:20

血色 发表于 2015-5-30 21:07
一是等他运行起来再查找字符串；
二是等有事件发生时下特定断点；
三是用监视软件看他的注册判断方式；

监视软件有哪些呢我是新手{:6_221:}
事件断点不知道怎么下软件是什么编写的都不知道

味多美 发表于 2015-5-30 21:42

小人 发表于 2015-5-30 21:20
监视软件有哪些呢我是新手
事件断点不知道怎么下软件是什么编写的都不知道

看恒大新手jiaocheng去吧
页: [1]
查看完整版本: 遇到强壳 不会脱的情况 怎样能 找字符串