吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2702|回复: 7

搜索字符串的问题

 关闭 [复制链接]
菜鸟中的菜鸟 发表于 2014-10-8 10:39 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


3HB
春哥在论坛发的那个:另一种方法逆向:知识抢答系统 1.0官方版 ,地址:https://www.52hb.com/thread-58-1-1.html
我想问下,为什么直接右键搜索字符串没有搜索到:未注册,而在ALT+M的内存窗口里查找“未注册”时就能找到???直接右键搜索字符串不是在内存里搜索的吗?和在直接ALT+M内存窗口里效果不一样???如果不一样的话,那么右键使用的搜索字符串是在哪个区域或是地方里进行搜索的。麻烦高手具体的说下,谢谢!


最佳答案

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
大鸿 发表于 2014-10-8 10:39 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

评分

参与人数 1荣耀 +1 收起 理由
zx2cwf + 1 被选中“最佳答案”荣耀+1,感谢你的热心解答!同时也感谢其他热心人!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
轮回 发表于 2014-10-8 11:03 | 显示全部楼层

1、搜索字符串无法搜索到,有可能是程序隐藏了字符串。
2、为什么搜索内存窗口就有字符串了呢,这个道理很简单,因为内存窗口的字符是用编码组成的,所以理论上来说是不存在真正的字符,而你是搜索到了编码,并且你使用的OD将编码转换为可见的字符串。
3、右键使用搜索字符串是搜索程序中可用的字符,然后呈现出来的。

评分

参与人数 1HB +1 THX +1 收起 理由
菜鸟中的菜鸟 + 1 + 1 我很赞同!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
heiheidz 发表于 2014-10-8 18:59 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
雨季 发表于 2014-10-9 00:22 | 显示全部楼层

如果已经解决了  这位同学别忘记选择最佳答案给予悬赏
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2014-10-9 01:08 | 显示全部楼层

是这样,其实@轮回 回答的内容是很多种情况,没有针对问题回答单独的情况。
@大鸿 回答的内容是第一个问题,回答完全正确,第二个没有给出解释。
第二个问题说的是为什么搜索不到字符串,其实看过我VIP教程的人都能明白。
之所以搜索不到字符串,是因为这个程序是易语言非独立编译。
易语言非独立编译的字符串,在程序加载的模块里,这个模块的名字叫krnln.fnr
所以你在exe里寻找,你找不到的。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
轮回 发表于 2014-10-9 10:28 | 显示全部楼层

Shark恒 发表于 2014-10-9 01:08
是这样,其实@轮回 回答的内容是很多种情况,没有针对问题回答单独的情况。
而@大鸿 回答的内容是第一个问 ...

,我不知道这个程序是易语言的,我只能大概的说出这个东西的一个原理!和思路!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
520Kelly 发表于 2014-11-19 01:30 | 显示全部楼层

或许字符串才他自己申请的内存空间呢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表