首页
社区
课程
招聘
在ollydbg中如何查找已知函数及其ASCII值?
发表于: 2005-6-22 15:54 8880

在ollydbg中如何查找已知函数及其ASCII值?

2005-6-22 15:54
8880
请问在ollydbg中如何查找已知函数及其ASCII值?

我用ollydbg打开.exe或.dll文件,右击――搜索――字符参考,不见要找的函数(INIT_Crypkey)及ASCII值;右击――Ultra字符串参考――查找ASCII,也不见要找的函数及ASCII值。(我弄了几天,碰到过一次,但不记得操作步骤,至今再也没碰到过啦。)

哪位大侠帮忙说说在ollydbg中查找已知函数及其ASCII值的具体操作步骤。

致谢!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
2
首先确定软件没有加壳。
然后右键-->搜索-->所有模块间调用。
2005-6-22 18:24
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢指教

首先确定软件没有加壳。
然后右键-->搜索-->所有模块间调用。

我的ollydbg搜索中没有“所有模块间调用”,是不是就是“全部交互调用”。

另外,确定软件有没有加壳,这个问题我一直很模糊,还望大师指点迷津。

“全部交互调用”下没见有INIT_Crypkey函数也没见有ASCII值。
我前几天碰到过一次,用ollydbg打开一个.exe文件后,不记得哪样弄了一阵,在ollydbg上部窗口的第三列出现了INIT_Crypkey函数,它下面就有两行标明了ASCII字样的我要找的数字串,但过后不记得操作步骤了。

致谢
2005-6-22 19:51
0
雪    币: 194
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
确定软件有没有加壳可以用fileinfo等查壳软件查一下就知道了
2005-7-12 15:04
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
Fi打开文件后出现的大多是乱码.
我曾就此问题发过贴子.
2005-7-12 16:32
0
游客
登录 | 注册 方可回帖
返回
//