【已解决】《第三课》ctrl+g到401000后只能查找到两个字符串

plgkm6 · 发表于 2016-2-16 02:36

本帖最后由 plgkm6 于 2016-2-16 11:57 编辑

未命名.JPG

视频教程中的窗口是程序的入口点吧？视频教程中还给了一个分析后的代码截图。但是我这个？
确定是ctrl+g到401000的，但是就这个样子，只能查找字符串只有两个

虚竹 · 发表于 2016-2-16 03:04

你是没把程序运行起来吧- -！

sure · 发表于 2016-2-16 06:12

有壳吧还没有解码完毕

834914303 · 发表于 2016-2-16 12:00

感谢分享，支持支持

蓝桉。 · 发表于 2016-2-16 13:13

提示: 作者被禁止或删除内容自动屏蔽

plgkm6 · 发表于 2016-2-16 15:51

蓝桉。发表于 2016-2-16 13:13
先运行程序然后搜索401000 然后点击别的地方在搜索字符串我就那样的

确实，我现在在研究什么是有是暂停再操作，什么时候是运行期间操作

zara666 · 发表于 2016-3-1 19:05

提示: 作者被禁止或删除内容自动屏蔽

plgkm6 · 发表于 2016-3-1 21:23

zara666 发表于 2016-3-1 19:05
原来跳401000需要先把软件运行啊，

od叫动态分析工具，所以被调试的程序必须运行起来再调试

蓝色贝雷帽 · 发表于 2016-3-1 21:51

plgkm6 发表于 2016-3-1 21:23
od叫动态分析工具，所以被调试的程序必须运行起来再调试

小白牢记，呵呵

winnerishope · 发表于 2016-7-16 16:41

我也卡在这一步了，学习了。

		自动登录	找回密码
密码			立即注册

蓝桉。当前离线窥视卡雷达卡头像被屏蔽	蓝桉。发表于 2016-2-16 13:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
蓝桉。当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

zara666 当前离线窥视卡雷达卡头像被屏蔽	zara666 发表于 2016-3-1 19:05 来自手机端 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zara666 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM