锤子 发表于 2014-10-5 08:59

第一期第十课有问[已解决]

本帖最后由 雨季 于 2014-10-8 05:24 编辑

艾玛连喝几天喜酒去了又都没在论坛上和群里和师兄们吹水了。。今天心血来潮看到第十课对恒大滴课程有点疑惑。
恒大课程中 桌面上摆着一个软件叫做MP3转换器,用PEID查壳是无效PE头    恒大的解释是作者将PE头进行修改了,后来我双击运行的时候我发现和恒大的运行界面不太一样啊    恒大的运行出来是软件主界面,我的打开我才发现是安装包,于是我就安装了,在桌面上创建了个快捷方式,继续照着恒大的操作    查壳,唉 好了还真尼玛是无效PE文件   后来手贱了下   右键属性   查找目标   在程序安装目录里边用PEID查文件的壳    出来了Microsoft Visual Basic 5.0 / 6.0所以请问大大们。。。PEID 能否直接针对快捷方式查壳?
         第二个问题就是。。。恒大操作视频中间   F9运行程序之后    反汇编窗口 右键-查看-模块‘user32’ 之后查找二进制字符,,恒大是直接右键粘贴了,请问剪切板里边的东西哪来的?可能是我眼神不好没注意到   坐等师父师兄师姐们回复哈

zx2cwf 发表于 2014-10-5 09:32

沙发到手楼下解答{:6_158:}

Top丶邪少 发表于 2014-10-5 09:59


板凳到手楼下解答

Nx3sdHy 发表于 2014-10-5 12:21

peid我个人觉得还是在源程序上查比较准,我基本都不在快捷方式上查。
第十课查找的二进制代码是万能断点,楼主可以看一下老师的按钮事件教程的万能断点就知道了!

Shark恒 发表于 2014-10-5 12:30

8f已经帮我解答了。
1,peid查到的是快捷方式,你发现了。。
2,剪切板的内容是在我录制教程之前就放进去了。

彩虹 发表于 2014-10-5 12:54

ffffffff 发表于 2014-10-5 12:21
peid我个人觉得还是在源程序上查比较准,我基本都不在快捷方式上查。
第十课查找的二进制代码是万能断点, ...

原来是这样呀、!问下你的用户名8个F再加1会怎么样?溢出?

锤子 发表于 2014-10-5 13:10

Shark恒 发表于 2014-10-5 12:30
8f已经帮我解答了。
1,peid查到的是快捷方式,你发现了。。
2,剪切板的内容是在我录制教程之前就放进去 ...

那这个教程   我得先看你的按钮事件教程????- -凌乱中

Nx3sdHy 发表于 2014-10-5 13:23

彩虹 发表于 2014-10-5 12:54
原来是这样呀、!问下你的用户名8个F再加1会怎么样?溢出?

会等于100000000{:5_121:}

Shark恒 发表于 2014-10-5 14:46

锤子 发表于 2014-10-5 05:10
那这个教程   我得先看你的按钮事件教程????- -凌乱中

第一期。按钮。脱壳。第二期。。{:5_123:}

Shark恒 发表于 2014-10-7 02:31

记得问题解决以后,把主题分类改为“已解决”。
方便大家查看已经有正确答案的问题。
页: [1] 2
查看完整版本: 第一期第十课有问[已解决]