首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
在ollydbg中如何查找已知函数及其ASCII值？
发表于: 2005-6-22 15:54 8903

在ollydbg中如何查找已知函数及其ASCII值？

kezhiye 活跃值
2005-6-22 15:54
8903
请问在ollydbg中如何查找已知函数及其ASCII值？

我用ollydbg打开.exe或.dll文件，右击――搜索――字符参考，不见要找的函数（INIT_Crypkey）及ASCII值；右击――Ultra字符串参考――查找ASCII，也不见要找的函数及ASCII值。（我弄了几天，碰到过一次，但不记得操作步骤，至今再也没碰到过啦。）

哪位大侠帮忙说说在ollydbg中查找已知函数及其ASCII值的具体操作步骤。

致谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
2 楼
首先确定软件没有加壳。
然后右键-->搜索-->所有模块间调用。
2005-6-22 18:24
0
kezhiye
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢指教

首先确定软件没有加壳。
然后右键-->搜索-->所有模块间调用。

我的ollydbg搜索中没有“所有模块间调用”，是不是就是“全部交互调用”。

另外，确定软件有没有加壳，这个问题我一直很模糊，还望大师指点迷津。

“全部交互调用”下没见有INIT_Crypkey函数也没见有ASCII值。
我前几天碰到过一次，用ollydbg打开一个.exe文件后，不记得哪样弄了一阵，在ollydbg上部窗口的第三列出现了INIT_Crypkey函数，它下面就有两行标明了ASCII字样的我要找的数字串，但过后不记得操作步骤了。

致谢
2005-6-22 19:51
0
xiangding
雪    币： 194
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
确定软件有没有加壳可以用fileinfo等查壳软件查一下就知道了
2005-7-12 15:04
0
kezhiye
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Fi打开文件后出现的大多是乱码.
我曾就此问题发过贴子.
2005-7-12 16:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//