聚气成刃 发表于 2015-3-31 16:08

我是金金 发表于 2015-3-30 23:30
点E 运行后找重要DLL 然后双击进去 就是401000处

希望能解决 解决的话HB给我 嘿嘿

你这么简单,你认为可能吗?

聚气成刃 发表于 2015-3-31 16:09

wellin 发表于 2015-3-31 12:50
载入od下退出断点试试呢,或者在提示框处用暂停法,想办法把提示框跳过去

https://www.52hb.com/thread-8379-1-1.html该问题转移到新帖了,你看看呢》?悬赏222

zhaohj999 发表于 2015-3-31 16:16

先运行程序,再在代码段搜索

聚气成刃 发表于 2015-3-31 16:43

zhaohj999 发表于 2015-3-31 16:16
先运行程序,再在代码段搜索

先实践了再来发言好吗

岁月神偷 发表于 2015-4-3 08:45

真是奇葩,你单独运行程序,用XT工具看看模块入口点和大小,然后对比一下OD就知道问题出在哪里了

聚气成刃 发表于 2015-4-3 13:24

岁月神偷 发表于 2015-4-3 08:45
真是奇葩,你单独运行程序,用XT工具看看模块入口点和大小,然后对比一下OD就知道问题出在哪里了

新手,表示XT工具是啥都不知道~能动手或者说详细点嘛

商品国际 发表于 2015-4-3 16:21

目测楼主的截图 我很确定的告诉你 程序已经被SE的加密壳给保护起来了 你所说的00401000这个段 是被加壳工具压缩合并了 所以你看不见 你可以试着去官方 下载一个免费的 用一个无壳的程序加密一下就知道了 希望我的回答可以帮到你 吾爱汇编论坛 有你 更精彩

聚气成刃 发表于 2015-4-3 16:51

商品国际 发表于 2015-4-3 16:21
目测楼主的截图 我很确定的告诉你 程序已经被SE的加密壳给保护起来了 你所说的00401000这个段 是被加壳工具 ...

怎么有灌水嫌疑呢{:5_117:}

聚气成刃 发表于 2015-4-3 16:53

heiheidz 发表于 2015-3-31 12:35
se全部版本在这里,我特意收集的,你试试,se支持net加密
链接: http://pan.baidu.com/s/1pJ7LpbX 密码: m ...

阁下,干脆你私信我你养的企鹅吧,这儿解决问题效率好低呀,一小时回复还有限制。管理雾手滑,别无他易,重在学习{:5_116:}
页: 1 2 3 [4]
查看完整版本: 载入OD寻找代码段,一般都是401000,我看到的是402000.到那个段搜索字符串结果啥都没