OD查找VB字符串的问题

菜鸟中的菜鸟 · 发表于 2014-10-27 15:39

为什么用OD查找VB的一个crackme,用unicode查找，却找不到，而用C32ASM却能查找到？求解，高手指点！！！
C32ASM查找Unicode.png

qilei1102 · 发表于 2014-10-27 15:39

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

起凡第一华佗 · 发表于 2014-10-27 16:00

我就看看继续跑

Dean · 发表于 2014-10-27 17:12

可以用VBExplorer查看VB的

或者GetVBRes双字节资源中替换原来的文字提示信息，再用OD就可以找到你替换后的了

至于为什么都是UNICODE，OD直接查找不到，但是C32ASM可以，我也不清楚原理

Nx3sdHy · 发表于 2014-10-27 18:05

程序运行起来在查找看看，再不内存数据中找肯定就有了，运行起来加载一些资源，字符串可能在那些资源里，不运行加载，就搜不到了，这只是一种情况，我感觉你这个就是。。。。

轮回 · 发表于 2014-10-28 00:43

个人感觉是程序没运行起来，如果实在搜索不到字符串，试试内存地址下是否有字符串

囚徒灬 · 发表于 2014-10-28 10:37

运行起来到PE头再搜字符看看

雨季 · 发表于 2014-11-1 07:32

回答的漂亮萌萌哒

520Kelly · 发表于 2014-11-18 23:21

开启强制模式然后要智能搜索或者是搜索uncode

我叫KK · 发表于 2014-11-20 23:23

OD在我心中一直是万能的！万恶的VB啊！XXOO了它！

		自动登录	找回密码
密码			立即注册