定时关机3000逆向教程---N字节爆破

han1317 · 发表于 2016-8-3 21:29

为什么要下这个CreateWindowExA？小白求解

Bu弃 · 发表于 2016-8-3 21:49

han1317 发表于 2016-8-3 21:29
为什么要下这个CreateWindowExA？小白求解

因为这款软件有壳。我们带壳调试，下个CreateWindowExA断点，断下后，程序就解码了。不然我们看到的代码都是没有解码的代码。是不准确的。

han1317 · 发表于 2016-8-4 11:15

下CreateWindowExA断点，是省去401000处的步骤呗，所有带壳调试都可以下这个断点么

19956399 · 发表于 2016-8-12 10:31

非常感谢带来的教程，谢谢分享

nx2008 · 发表于 2016-8-12 10:34

那我们就下来看看

sekmart · 发表于 2016-8-12 11:16

谢谢分享，看看学习

sekmart · 发表于 2016-8-12 13:58

请教个问题，你这应该带壳搞定吧，，，

为啥我下断点后，F9运行，搜索开启强制模式，，，怎么无法搜索到你这字符串了，，，

是OD还是有其他设置嘛

Bu弃 · 发表于 2016-8-12 19:06

sekmart 发表于 2016-8-12 13:58
请教个问题，你这应该带壳搞定吧，，，

为啥我下断点后，F9运行，搜索开启强制模式，，，怎么无法搜索 ...

不会吧。一般都可以的啊

mx001 · 发表于 2016-8-12 20:11

提示: 作者被禁止或删除内容自动屏蔽

sekmart · 发表于 2016-8-13 14:39

Bu弃发表于 2016-8-12 19:06
不会吧。一般都可以的啊

昨天我用另外方式搜索到这个字符串，软件直接运行 00401000解码后，，，就可以直接搜索到这些字符串

但是我要怎么下断点才能运行到授权日期这里啊

		自动登录	找回密码
密码			立即注册

mx001 当前离线窥视卡雷达卡头像被屏蔽	mx001 发表于 2016-8-12 20:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mx001 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 定时关机3000逆向教程---N字节爆破