imuzider 发表于 2018-12-8 17:36

一款程序搜索不到某个地方的字符串

本帖最后由 imuzider 于 2018-12-8 18:25 编辑





就上面那个地方的字符串。
C32OD都试过了
ACSLL 和unicode也搜不到 求解


软件下载地址：https://www.lanzouw.com/i2k67pa

哈勃：https://habo.qq.com/file/showdetail?pk=ADQGb11uB2YIPFs1U2U%3D

DM安安 发表于 2018-12-8 17:36

刚才图片忘了打码 差点违规啦 ，这里补上图片

Oneness神 发表于 2018-12-8 20:47

有壳，加密啊 {:5_117:}

DM安安 发表于 2018-12-8 23:16

本帖最后由 DM安安 于 2018-12-8 23:18 编辑

图片忘打码

DM安安 发表于 2018-12-8 23:18

死了死了 忘了打码图片怎么删？

DM安安 发表于 2018-12-8 23:42

简单看了下你这个，这种一般都是别人拿逆向好的FZ加上一层验证 拿来卖钱。授权通过后会产生一个JYAHno.exe文件，（这个还不是FZ功能文件）
然后我拿JYAHno.exe   用ESP定律跑到这里，大跳过来的，应该是OEP程序领空不是40100，而是搜索了字符看下了发现这个不是FZ功能文件，他会再生成一个文件。

imuzider 发表于 2018-12-9 00:15

DM安安 发表于 2018-12-8 23:20
刚才图片忘了打码 差点违规啦 ，这里补上图片

不好意思大佬，回复晚了，请问有办法改掉它吗。或者清空

DM安安 发表于 2018-12-9 01:34

imuzider 发表于 2018-12-9 00:15
不好意思大佬，回复晚了，请问有办法改掉它吗。或者清空

直接数据跟随-----二进制0填充掉或二进制NOP掉就不显示啦

imuzider 发表于 2018-12-9 02:58

DM安安 发表于 2018-12-9 01:34
直接数据跟随-----二进制0填充掉或二进制NOP掉就不显示啦

谢谢你啦。

then0022 发表于 2018-12-15 11:40


不知不觉的就精华了
页: [1]
查看完整版本: 一款程序搜索不到某个地方的字符串