首页
社区
课程
招聘
[求助]IDA VB API
发表于: 2011-3-10 09:55 5823

[求助]IDA VB API

2011-3-10 09:55
5823
.text:004049A0 LibraryFunction0c db 'GetCurrentProcess',0 ;
.text:00404834 LibraryName10   db 'Kernel32',0
.text:004049B4 aLibraryName0c  sExternalLib <offset LibraryName10, offset LibraryFunction0c>

要是有插件能把这些名字改成GetCurrentProcess1、GetCurrentProcess2、GetCurrentProcess3就好了,程序好读很多,可惜不会写插件。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 234
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
.text:004049A0 LibraryFunction_GetCurrentProcess db 'GetCurrentProcess',0 ;
.text:00404834 Library_Kernel32   db 'Kernel32',0
是这样吗?
2011-3-11 09:11
0
雪    币: 12628
活跃值: (3127)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
差不多,反正容易读懂就行了。
不过IDA的hex_rays也不是太好用,unicode也显示不了,常量反而用变量表示。
2011-3-11 14:43
0
雪    币: 79
活跃值: (35)
能力值: ( LV2,RANK:150 )
在线值:
发帖
回帖
粉丝
4
这个我在vb.c里面有写到
2011-4-8 15:07
0
游客
登录 | 注册 方可回帖
返回
//