Ta的论坛

最初由 tyzam 发布
"很多人都认为OD不好拦截“MessageBoxA”这类API函数。其实我们有个很简单的办法将
API拦截下来，并且快速找到比较地点/主算法地点。首先用OD加载目标程序，如果不能加载，
用上面的方法“Attach”目标程序。然后，F9运行目标程序，并且有意让目标程序显示“
MessageBox”，然后切换到OD中，F12暂停，如 ......"这是《OllyDbg实用技巧六则》中的原话，但是我在Attach xx.exe后OllyDbg中出现的代码是ntdll中的东西，即使分析代码也是这样。谁能说说看为什么会这样呢

“Attach”目标程序后，右键－>"查看"->选择主程序文件，即可切换到主程序领空，alt+K打开堆栈调用窗口，往下找很容易是谁调用了MessageBox..

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-5-9 15:22: 0

《密界脱壳文集》第一版 FTP下载地址
怎么老大的《加密解密技术内幕》初稿都在呀？？！！

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-5-9 15:17: 0

让侦测工具把壳识别为VC++7.0的源代码
伪装没有意义，OD一跟踪就露馅了。

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-5-9 15:02: 0

《密界脱壳文集》第一版 FTP下载地址
谢谢，收集的很全。

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-5-7 14:51: 0

Mr.Captor V2.3 破解分析
破的真痛快。

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-5-7 14:48: 0

超级DIY设计器 2004破解分析
二哥真是一门心思搞破解，敬业精神让人信服！

daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-6-3 12:44 0 用Ollydbg手脱tElock V0.98加壳的DLL 好文章，出手果然快，昨晚我也刚刚脱掉，思路基本一样。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-6-2 10:37 0 用Ollydbg手脱ASProtect V1.23RC4加壳的DLL 早就想学了，谢谢fly.
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-29 11:11 0 用Ollydbg手脱Armadillo V3.60加壳的DLL 跟着做了一遍,受益非潜,谢谢fly兄
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-17 12:22 0 [原创]PE格式查看/修改:WinPE V1.0Beta2 支持国产
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-14 12:14 0 [求助]灰色按扭怎么下断用DEDE
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-14 12:03 0 以壳解壳――ASProtect V1.23RC4的OEP Stolen Code简便解决方案不错
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 11:45 0 avserve病毒初步分析！[原创] 在虚拟机上调试更安全些。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 11:29 0 给大家练练手，我写的CrackMe0.1 爆破成功！
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 10:20 0 Ultra Protect[终极保镖] V1.06脱壳+修复――UProtect.exe主程序学习
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 10:18 0 ASProtect v1.31 试了一下，发现加壳的程序不能单独运行，用里面的测试可以,why?
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 10:11 0 armadillo v3.70a key 谢谢
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 09:16 0 ASProtect v1.31 3q
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-13 09:14 0 bpx的框线补丁增强版本 xiexie
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-10 15:20 0 ASProtect V1.3B脱壳――飞速的UnPackMe 果然是版主，厉害。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-9 15:32 0 OllyDbg 轻松对付调用“MessageBoxA”以及类似的模态对话框的程序? 最初由 tyzam 发布 "很多人都认为OD不好拦截“MessageBoxA”这类API函数。其实我们有个很简单的办法将 API拦截下来，并且快速找到比较地点/主算法地点。首先用OD加载目标程序，如果不能加载，用上面的方法“Attach”目标程序。然后，F9运行目标程序，并且有意让目标程序显示“ MessageBox”，然后切换到OD中，F12暂停，如 ......"这是《OllyDbg实用技巧六则》中的原话，但是我在Attach xx.exe后OllyDbg中出现的代码是ntdll中的东西，即使分析代码也是这样。谁能说说看为什么会这样呢 “Attach”目标程序后，右键－>"查看"->选择主程序文件，即可切换到主程序领空，alt+K打开堆栈调用窗口，往下找很容易是谁调用了MessageBox..
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-9 15:22 0 《密界脱壳文集》第一版 FTP下载地址怎么老大的《加密解密技术内幕》初稿都在呀？？！！
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-9 15:17 0 让侦测工具把壳识别为VC++7.0的源代码伪装没有意义，OD一跟踪就露馅了。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-9 15:02 0 《密界脱壳文集》第一版 FTP下载地址谢谢，收集的很全。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-7 14:51 0 Mr.Captor V2.3 破解分析破的真痛快。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-5-7 14:48 0 超级DIY设计器 2004破解分析二哥真是一门心思搞破解，敬业精神让人信服！

{{ user_info.username }}