请高人指教ocx 与如何去掉NAG-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 2 楼 OCX基于COM模型，，，通常以服务器的形式把指针传给客户程序，关键虚拟指针表要找对 2005-4-16 20:06 0
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 3 楼这样的虚函数通常是这样调用的: 00876B34 call dword ptr ds:[ECX+00004*N]];//ECX为实例对象指针 2005-4-17 16:12 0
kvllz 雪币： 703 活跃值： (327) 能力值： (RANK：380 ) 在线值：发帖 48 回帖 469 粉丝 3 关注私信	kvllz 8 4 楼呵呵给你提供个方法把ocx用程序调用跟踪程序就可以调试了另外静态反编译找提示框的api->找到对应的call nop掉也可以 (没有功能限制的话) 2005-4-18 12:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 2 楼 OCX基于COM模型，，，通常以服务器的形式把指针传给客户程序，关键虚拟指针表要找对 2005-4-16 20:06 0
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 3 楼这样的虚函数通常是这样调用的: 00876B34 call dword ptr ds:[ECX+00004*N]];//ECX为实例对象指针 2005-4-17 16:12 0
kvllz 雪币： 703 活跃值： (327) 能力值： (RANK：380 ) 在线值：发帖 48 回帖 469 粉丝 3 关注私信	kvllz 8 4 楼呵呵给你提供个方法把ocx用程序调用跟踪程序就可以调试了另外静态反编译找提示框的api->找到对应的call nop掉也可以 (没有功能限制的话) 2005-4-18 12:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复