求助一下OD的问题，大家帮忙谢谢-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 求助一下OD的问题，大家帮忙谢谢 0.00雪花

发表于: 2009-11-17 16:00 8713

[旧帖] 求助一下OD的问题，大家帮忙谢谢 0.00雪花

topcookie

2009-11-17 16:00

8713

用OD打开浩方电兑平台后在字串参考里找不到下面图上的字符，w32dsm也是这样，想请教一下怎么才能找到下面窗口的爆破点，谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

正在进入房间.JPG （25.19kb，538次下载）
稍后登录.JPG （9.55kb，536次下载）
房间人满.JPG （44.80kb，536次下载）

收藏・0

免费・0

支持

最新回复 (25) 1 2 ▶
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 2 楼知道的说下啊 2009-11-17 16:55 0
nsqsmile 雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	nsqsmile 3 楼学习一下，顺便帮顶 2009-11-18 07:53 0
smqt 雪币： 16 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 0 关注私信	smqt 4 楼这个很有可能是在服务器上验证的....... 2009-11-18 12:26 0
Zemour 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	Zemour 5 楼在服务器验证，这也是客户端要弹出的框框呀。。理论上是有的呀。帮顶 2009-11-18 22:34 0
MatrixNERO 雪币： 71 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 69 粉丝 0 关注私信	MatrixNERO 2 6 楼在MessageBox、Send 、Recv等函数内下断，试下吧！ 2009-11-19 22:48 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 7 楼 F9程序都运行不起来，没法设断啊，只能静态分析了，messagebox函数调用了好多，我改了试了不行啊，还有就是如果先运行浩方到那些弹出窗口再附加的话查看窗口ID里面有，对其一下断就警告提示不成功 2009-11-20 18:59 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 8 楼搜索字符串用CE效果也不错我用OD搜索也搜不出来呵呵。楼主是不是想做个挤房间的东西啊！我这里有两个文件覆盖到你浩方根目录就可以用右键--》进入房间来挤房间了注意：覆盖前请将自己浩方的对应文件保存避免失败你浩方用不了我的浩方好像是5.3.5.917版本的上传的附件： Mfc42.rar （362.81kb，11次下载） plus.rar （216.97kb，12次下载） 2009-11-20 23:20 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 9 楼我以前也想找那个字符串去断点但是都失败了我是通过跟消息找到的找了好久。断消息一步一步跟吧 2009-11-20 23:25 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 10 楼怎么跟消息啊，OD里按F9浩方程序都运行不起来啊 2009-11-22 13:34 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 11 楼 tigerlhp能说一下吗 2009-11-22 13:35 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 12 楼 tigerlhp回答一下啊 2009-11-23 10:24 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 13 楼没人知道了吗 2009-11-25 21:04 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 14 楼 shift+F9 有很多异常 2009-11-26 00:06 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 15 楼我按shift+F9运行起来浩方后用run trace跟踪的怎么都是在ntdll领空里的东西啊，tigerlhp是在哪下的断啊，我新手不是很明白，麻烦说详细点谢谢 2009-11-27 17:05 0
goone 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	goone 16 楼是啊。我也疑惑着呢。 2009-11-28 11:53 0
nsqsmile 雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	nsqsmile 17 楼怎么才能快速增加Kx呢，想买邀请码，谁能送我一个就更好了 2009-11-28 19:39 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 18 楼我按shift+F9运行起来浩方后用run trace跟踪的怎么都是在ntdll领空里的东西啊，tigerlhp是在哪下的断啊，我新手不是很明白，麻烦说详细点谢谢 2009-12-3 11:24 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 19 楼我按shift+F9运行起来浩方后用run trace跟踪的怎么都是在ntdll领空里的东西啊，tigerlhp是在哪下的断啊，我新手不是很明白，麻烦说详细点谢谢 2009-12-7 11:59 0
guo进雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	guo进 20 楼这个很有可能是在服务器上验证 2009-12-7 20:10 0
glcat 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 19 粉丝 0 关注私信	glcat 21 楼我也想知道呵呵 2010-2-12 20:00 0
ttthhh 雪币： 56 活跃值： (276) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 184 粉丝 0 关注私信	ttthhh 22 楼在MessageBox、Send 、Recv等函数内下断 2010-2-12 20:15 0
卧槽雪币： 89 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 146 粉丝 0 关注私信	卧槽 23 楼用F12暂停吧。反正最多也只能把对话框取消掉。但是挤频道还是不行的 2010-2-14 17:08 0
听风雪中雪币： 436 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	听风雪中 24 楼你说的ce是指什么啊，能告诉全称吗 2010-2-18 11:40 0
枫之佳旭雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 92 粉丝 0 关注私信	枫之佳旭 25 楼关注中~~~ 2010-2-20 14:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

topcookie

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 2 楼知道的说下啊 2009-11-17 16:55 0
nsqsmile 雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	nsqsmile 3 楼学习一下，顺便帮顶 2009-11-18 07:53 0
smqt 雪币： 16 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 0 关注私信	smqt 4 楼这个很有可能是在服务器上验证的....... 2009-11-18 12:26 0
Zemour 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	Zemour 5 楼在服务器验证，这也是客户端要弹出的框框呀。。理论上是有的呀。帮顶 2009-11-18 22:34 0
MatrixNERO 雪币： 71 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 69 粉丝 0 关注私信	MatrixNERO 2 6 楼在MessageBox、Send 、Recv等函数内下断，试下吧！ 2009-11-19 22:48 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 7 楼 F9程序都运行不起来，没法设断啊，只能静态分析了，messagebox函数调用了好多，我改了试了不行啊，还有就是如果先运行浩方到那些弹出窗口再附加的话查看窗口ID里面有，对其一下断就警告提示不成功 2009-11-20 18:59 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 8 楼搜索字符串用CE效果也不错我用OD搜索也搜不出来呵呵。楼主是不是想做个挤房间的东西啊！我这里有两个文件覆盖到你浩方根目录就可以用右键--》进入房间来挤房间了注意：覆盖前请将自己浩方的对应文件保存避免失败你浩方用不了我的浩方好像是5.3.5.917版本的上传的附件： Mfc42.rar （362.81kb，11次下载） plus.rar （216.97kb，12次下载） 2009-11-20 23:20 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 9 楼我以前也想找那个字符串去断点但是都失败了我是通过跟消息找到的找了好久。断消息一步一步跟吧 2009-11-20 23:25 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 10 楼怎么跟消息啊，OD里按F9浩方程序都运行不起来啊 2009-11-22 13:34 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 11 楼 tigerlhp能说一下吗 2009-11-22 13:35 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 12 楼 tigerlhp回答一下啊 2009-11-23 10:24 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 13 楼没人知道了吗 2009-11-25 21:04 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 14 楼 shift+F9 有很多异常 2009-11-26 00:06 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 15 楼我按shift+F9运行起来浩方后用run trace跟踪的怎么都是在ntdll领空里的东西啊，tigerlhp是在哪下的断啊，我新手不是很明白，麻烦说详细点谢谢 2009-11-27 17:05 0
goone 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	goone 16 楼是啊。我也疑惑着呢。 2009-11-28 11:53 0
nsqsmile 雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	nsqsmile 17 楼怎么才能快速增加Kx呢，想买邀请码，谁能送我一个就更好了 2009-11-28 19:39 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 18 楼我按shift+F9运行起来浩方后用run trace跟踪的怎么都是在ntdll领空里的东西啊，tigerlhp是在哪下的断啊，我新手不是很明白，麻烦说详细点谢谢 2009-12-3 11:24 0
topcookie 雪币： 161 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	topcookie 19 楼我按shift+F9运行起来浩方后用run trace跟踪的怎么都是在ntdll领空里的东西啊，tigerlhp是在哪下的断啊，我新手不是很明白，麻烦说详细点谢谢 2009-12-7 11:59 0
guo进雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	guo进 20 楼这个很有可能是在服务器上验证 2009-12-7 20:10 0
glcat 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 19 粉丝 0 关注私信	glcat 21 楼我也想知道呵呵 2010-2-12 20:00 0
ttthhh 雪币： 56 活跃值： (276) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 184 粉丝 0 关注私信	ttthhh 22 楼在MessageBox、Send 、Recv等函数内下断 2010-2-12 20:15 0
卧槽雪币： 89 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 146 粉丝 0 关注私信	卧槽 23 楼用F12暂停吧。反正最多也只能把对话框取消掉。但是挤频道还是不行的 2010-2-14 17:08 0
听风雪中雪币： 436 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	听风雪中 24 楼你说的ce是指什么啊，能告诉全称吗 2010-2-18 11:40 0
枫之佳旭雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 92 粉丝 0 关注私信	枫之佳旭 25 楼关注中~~~ 2010-2-20 14:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复