VC8程序按钮事件简单找法

wdujs600 · 发表于 2015-6-5 18:34

本帖最后由 wdujs600 于 2015-6-5 19:26 编辑

VC8 -> 按钮事件找法

载入OD Ctrl+G 来到401000

Ctrl+B 搜索

83F80B560F87????????FF24??????????FF5514

l来到这里

在JMP处下段剩下的就是不断的Ctrl+L 与F2

方便大家简单的写了个脚本

var Addr
mov Addr,401000
loop:
find Addr,#83F80B560F87????????FF24??????????FF5514#
cmp $RESULT,0
je Exit
add $RESULT,0A
bp $RESULT
add $RESULT,1
mov Addr,$RESULT
jmp loop
Exit:
MSG "VC8按钮事件查找完毕!"
ret
err:
MSG "VC8按纽事件脚本运行错误!"
ret

复制代码

另一种找法

载入OD Ctrl+G 来到401000处

Ctrl+B 搜索 33C05E5B5DC21C00 往上拉如2图示 JMP或CALL处下段 F7跟进

方便新手,做了个简单演示按钮事件脚本逆向Demo CM的动画

不怎么会写脚本（菜鸟一个）如果有什么错误之处请您回帖指出!

来源:SoySauce

Demo Flash.rar (3.48 MB, 下载次数: 97)

逍遥绝尘 · 发表于 2015-6-5 18:38

惊现大牛~感谢~~

519051822 · 发表于 2015-6-5 19:23

怎么还有广告啊

Desire · 发表于 2015-6-5 19:24

竟然是酱油师傅的教程诶,好久没见过酱油师傅了

1294199 · 发表于 2015-6-5 20:10

Desire 发表于 2015-6-5 19:24
竟然是酱油师傅的教程诶,好久没见过酱油师傅了

酱油是谁

mzfanggong · 发表于 2015-6-15 06:48

藏龙卧虎！！

gujin162 · 发表于 2015-9-24 16:35

★★★★★　热心人，佛祖保佑你事事顺利，财源滚滚！！！

collisheng · 发表于 2019-8-3 17:47

谢谢，正好要到V8的脚本。

okocha2563 · 发表于 2020-3-13 09:02

我也是一个新手，刚学了恒大的几个课程，无聊中想试试逆向ccleaner，查了语言是vc++ 8.0，试了所有的按钮事件不管用，搜索字符串也找不到，搜索到了这个帖子，很是兴奋，不管是否能够解决问题，我都很感谢楼主。谢谢

ghostxu · 发表于 2022-1-22 07:01

奉上小小红包希望笑纳

		自动登录	找回密码
密码			立即注册

[转载技术] VC8程序按钮事件简单找法

评分

评分

点评