能力值:
( LV2,RANK:10 )
|
-
-
2 楼
我连英文字符都找不到
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
没试过,现在还在学习c和汇编呢!
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
有高手吗???说说!!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
不懂,正在学习还~~
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
是不是你那样查的呼
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
是这样的 ,有的时候我也是什么都查不到 是不是没脱壳啊?
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
已脱壳!!!!还是那个样子的
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
试试ollydbg的插件Ultra String Reference
可以从这下载
http://www.pediy.com/tools/Debuggers/ollydbg/plugin.htm
如果是从pediy下载的ollydbg,应该自带这个插件了
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
加载插件后学是老样子!!!!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
我也正在困惑中啊 !
|
能力值:
( LV8,RANK:120 )
|
-
-
12 楼
同样的问题,估计还有很多人不明白,高手给一语点醒梦中人啊
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
期待高手来
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
我也遇到这样的问题
不知道是不是被加密了就是这样子的
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
观察中 未遇到同样问题 期待高手解答
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
我很想知道答案
为什么没人说一下
我的也是1160开始的地址,和那图好像。。。。
难道是壳
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
不是壳,我已经不是第一次碰到这样的情况了,这种情况其实多着呢。我只能告诉楼主,你要找的汉字要找到不难,Alt+M,找到程序的.data或.rdata(我这还有.vmp0的,现在都不懂是啥)等等一个一个找,肯定能找到。至于为什么,我就不能告诉你了,我也期待有人能来回答。碰到这样的问题,我总是跟踪内存,下内存断点,然后再找到调用这些汉字的函数再进一步分析...
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
用CASM32(推荐)或者WDASM载入你图中的这个DLL文件,再找字符参考,就可以看到中文字符了.
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
新手学习中。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
亚霜这个又是为什么呢
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
我也经常碰到这样的问题,我是新手也不知道说的对不对,反正自己觉得是这样,要是不对你就当看笑话吧。个人觉得od不太支持汉字
但是可以这样找
当出现错误对话框的时候不要点确定,来到od f12暂停一下,然后alt+k (注意一定要先暂停)
我们可以看到 调用来自 这里有user32.xxxxxxxx 程序.xxxxxxxx我们需要的是程序。xxxxxxxx 还要是对话框 messagebox就是程序对话框了
找到以后双击 就可以来到出现程序对话框的地方了,反正就在这些地方了。剩下的再找找就中了。 鼓励自己一下,昨天赚了2kx
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
~~~~~~~~~~~~~~~
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
既然已经脱壳,就用ida试试吧,发现有的时候od找不到的字符串ida可以查到。
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
学习中……
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
dede 试一下
|
|
|