7篇文章 · 2518字 · 2人关注
载入OD后运行、弹框、暂停、显示调用、下断点、单步跟随 有固定的字符串,有比较函数,固定的注册码了。。。。。
查壳发现vb语言写的,未加壳 拖入od运行找消息弹窗函数显示调用就不说了,找到关键跳nop掉 =========================...
打开程序日常弹框,没有加壳,放入OD运行,弹框后按F12暂停然后Alt+k查看massage函数, 0042A1AE距离入口点比较近,显示调用 ...
常规查壳, F12暂停,按Alt+k查看消息框函数 004015C1函数距离程序入口00401000点比较近,右键显示调用, 看到了熟悉的消息字...
查下壳发现没有壳 放OD里运行让程序弹出报错信息框,按F12暂停程序,按Alt+k找到message函数 00402622接近程序入口点,右键显...
从最简单的开始来,先查一下壳,发现没有壳 OD打开程序,先运行,弹出信息框不用关,切换到OD界面按F12暂停程序,然后Alt+k,百度一下msv...
0x01简单的入门题目 题目地址链接:http://pan.baidu.com/s/1skMTE3b 密码:pq1m 这里有writeup:ht...
文集作者