[分享]cff explorer英文版字符完整显示的方法-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[分享]cff explorer英文版字符完整显示的方法

发表于: 2011-9-26 23:49 18895

[分享]cff explorer英文版字符完整显示的方法

天易love

2011-9-26 23:49

18895

Sam.com 在《CFF Explorer临时修改完整显示文字》一文中针对汉化版进行了修改，如果你用的是英文版可以这样修改：
0049E40D      0D 00080000   OR EAX,800   //改为or eax,900
0049E412   .  50            PUSH EAX
0049E413   .  8D45 14       LEA EAX,DWORD PTR SS:[EBP+14]
0049E416   .  50            PUSH EAX
0049E417   .  8B42 38       MOV EAX,DWORD PTR DS:[EDX+38]
0049E41A   .  6A FF         PUSH -1
0049E41C   .  8BCB          MOV ECX,EBX
0049E41E   .  FFD0          CALL EAX
0049E420   .  8B4E 04       MOV ECX,DWORD PTR DS:[ESI+4]             ; |
0049E423   .  50            PUSH EAX                                 ; |Text
0049E424   .  51            PUSH ECX                                 ; |hDC
0049E425   .  FF15 54465000 CALL DWORD PTR DS:[<&USER32.DrawTextW>]  ; \DrawTextW
原理：int DrawTextW(HDC hdc, LPCTSTR lpString, int nCount, LPRECT lpRect, UINT uFormat)；
在uFormat处加上一个属性DT_NOCLIP = $100，即or eax,900 ，如果默认的字体对于指定的显示区域太大的话就NOCLIP，效果就是可以完整显示。

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

#调试逆向

上传的附件：

CFF.JPG （39.23kb，198次下载）

收藏・1

免费・6

支持

赞赏记录

参与人

雪币

留言

时间

伟叔叔

为你点赞~

2024-5-31 02:25

心游尘世外

为你点赞~

2024-3-7 05:12

飘零丶

为你点赞~

2024-2-28 01:54

QinBeast

为你点赞~

2024-2-6 00:46

shinratensei

为你点赞~

2024-1-24 01:09

PLEBFE

为你点赞~

2023-3-7 00:50

最新回复 (2)
leking 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 158 粉丝 0 关注私信	leking 2 楼照着改了一下，有效果 2011-9-27 17:49 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 3 楼相信我没错的！记住蛙兄。 2011-9-27 20:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

天易love

106

发帖

1059

回帖

1000

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
leking 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 158 粉丝 0 关注私信	leking 2 楼照着改了一下，有效果 2011-9-27 17:49 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 3 楼相信我没错的！记住蛙兄。 2011-9-27 20:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[分享]cff explorer英文版字符完整显示的方法

账号登录 验证码登录

账号登录

验证码登录