鹏少破解教程之字符串查看

uvgmn · 发表于 2014-7-4 20:57:32

鹏少破解教程之字符串查看

天为教大家如何查看的字符串字符串就是用OD查看出的关键偏移基址等
例如易语言中写：十六到十（“基址或者偏移”）我们利用OD能看到的只有“基址或者偏移”
当然有一些作者会使用一些办法隐藏这些基址或偏移常见的就是十进制或者字节集
今天我就教大家查看一款收费 “XNF翼龙”的字符串          这个加的是sedata壳子
利用工具  OD查看数据  PE查壳 .sedata 简称SE强壳  有的OD自带过SE插件没有这个插件的只能用附加方式来采取脱壳了他这个是DLL写法所以首先得提取出DLL来
下面看我操作  我这有过SE插件的OD  但是为了教程我用吾爱OD
首先启动XNF翼龙程序  在打开OD  选择文件  附加  然后找到XNF翼龙的进程后附加
鼠标右击转到表达式  输入00401000  也可以输入401000
- - 貌似搞错了这个是注入器  不用这个步骤
鼠标右击然后脱壳  这样壳子脱了之后程序是不能运行的  所以只能脱DLL文件
打开PE  然后把XNF翼龙拖进PE内  选择提取提取以上所有  这时会出现几个DLL文件
一般是第二个DLL  也有的作者添加很多DLL  所以我们需要判断的
一般情况下看DLL的属性  版本  版本所有写易语言制作  这个就是程序主ＤＬＬ
下面来看DLL的字符串也就是我们本课主要教程  打开OD  然后将DLL直接拖进OD即可
然后F9运行一下  看到提示“暂停”状态时鼠标右击转到表达式输入“10001000”
然后鼠标右击“分析” “从模块中删除分析”
看到“xor eax,eax”后  鼠标右击 “搜索” “强制搜索开启”“智能搜索”
现在看到的就是菊花了 “1B90740=5”这个就是远程出售的写法只要在易语言中“内容”
中的文字  只要不是作者特意隐藏用OD全部能看到  就算隐藏了  也有很多人可以强制搜
索出来的  但是本人还没达到那种地步  这个是翼龙的回血“1B0009C+371C=1”
本节课到此结束

游客，如果您要查看本帖隐藏内容请回复

联系我时，请说是在挂海论坛上看到的，谢谢！

xl58 · 发表于 2014-7-12 10:49:07

支持一下不错

成熟刻骨゛铭X1n╮ · 发表于 2014-7-17 11:04:52

这个一定要回复

JenTan · 发表于 2014-7-22 16:30:15

谢谢楼主....感谢

troya · 发表于 2014-7-26 15:47:27

感谢楼主，有你们这样人人，社会才会W美

qqshqq · 发表于 2014-8-1 13:32:41

楼主加油，我们都看好你哦。

qqshqq · 发表于 2014-8-9 04:23:42

看看，楼主您辛苦了。。。

戒不掉的烟々 · 发表于 2014-12-29 19:44:19

我擦！我要沙发！

失心疯〆 · 发表于 2014-12-29 21:34:30

真是被感动的痛哭流涕……

西木8023 · 发表于 2015-1-2 05:47:51

沙发？？？

		自动登录	找回密码
密码			立即注册

游戏交易就上寄售网-专注稳定-诚信赢天下	玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	天下盾/国内/免实名/免备案CDN无视一切CC/DD攻击	找塔科夫作者TG @wuhao1954 QQ283931494	→入驻S9企业发卡网各种全黑号辅助群：475351077
██【我要租此广告位】██	.	.	.	.

鹏少破解教程之字符串查看

免责声明：

站长推荐 /1

鹏少破解教程之 字符串查看

免责声明：

站长推荐 /1

鹏少破解教程之字符串查看