查找关键信息赋值的地方请教

minwei · 发表于 2016-4-26 00:37

最近一至在研究，给关键数据赋值的地址如何找到
如下图：

易游的找到的地方如下图：

第一个图是明显是注册宝的，我单步追了几个小时都没找到地方，吐血了，只有请教下各路大神们，这种用什么方法可以快速定位到，目地大家都懂的了！

minwei · 发表于 2016-4-26 00:39

沙发带走去睡觉了

银笛书生 · 发表于 2016-4-26 09:15

不懂纯粹支持

GTrun · 发表于 2016-4-26 11:08

HRESULT WINAPI DISPCALLFUNC(
      void *pvInstance,
      ULONG_PTR oVft,
      CALLCONV cc,
      VARTYPE vtReturn,
      UINT  cActuals,
      VARTYPE *prgvt,
      VARIANTARG **prgpvarg,
      VARIANT *pvargResult)
你看咯。。
哥们想法挺不错的，跟我学做菜吧

minwei · 发表于 2016-4-26 12:58

银笛书生发表于 2016-4-26 09:15
不懂纯粹支持

多谢！

minwei · 发表于 2016-4-26 13:00

GTrun 发表于 2016-4-26 11:08
HRESULT WINAPI DISPCALLFUNC(
void *pvInstance,
ULONG_PTR oVft,

呵呵，只学了点VF，这个没看懂，难道是HOOk DispCallFun返回的东西，请大神详解下呀！

GTrun · 发表于 2016-4-26 13:05

minwei 发表于 2016-4-26 13:00
呵呵，只学了点VF，这个没看懂，难道是HOOk DispCallFun返回的东西，请大神详解下呀！

Hook 的是参数获取到参数修改参数向下传递

minwei · 发表于 2016-4-26 13:07

本帖最后由 minwei 于 2016-4-26 13:09 编辑

呵呵，说着说着，等级升级升到略有小成了，高兴呀，

minwei · 发表于 2016-4-26 13:09

GTrun 发表于 2016-4-26 13:05
Hook 的是参数获取到参数修改参数向下传递

能不能搞个教程，演示下呀，随便找个注册宝试下。

sl1993822 · 发表于 2016-4-26 13:24

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

sl1993822 当前离线窥视卡雷达卡头像被屏蔽	sl1993822 发表于 2016-4-26 13:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sl1993822 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

查找关键信息赋值的地方请教

评分