-
-
[旧帖] [原创]关于OD找不到字符串的解决方法 0.00雪花
-
2013-7-6 19:02
-
嘿嘿。。。在没有加壳没有加花指令的情况下，有时候OD中的字符串搜索插件无法获取到
试试下面方法吧
————————————————————————————————
1.通过转换代码在执行时候释放。。
这个确实没办法找字符串。。但是。。。
释放代码的地方却很容易跟到。。。
因为是循环步骤。。且多次调用。。
————————————————————————————————
2.可以尝试搜索二进制。。。Ctrl+B在内存中查找ASCII
————————————————————————————————
3.早起版本的中文搜索引擎有强制模式。。记得打开。。最新版本是默认开启
————————————————————————————————
4.有时候。。看到的不一定是真的。。。有可能只是一张文字图片
————————————————————————————————
5.有时候还可能是上面覆盖透明遮罩。。。可以用SPY工具检测。。。
————————————————————————————————
6.在可发现的字符串使用立即数跟随。。。有时候就会有收获滴。。。
————————————————————————————————
7.字符串一般可以在内存中看到。。。试试看 bp GetWindowText(A)
————————————————————————————————
8.在制作CrackMe 的时候我在想怎么不用算法隐藏字符串。。。
很遗憾。。我有点笨没想到。。。
但是，我想到代替的方法
不知可行否。。。。
如果失败和成功两个文本都在一起。。
需要谁先谁后。。。假设成功在先
就覆盖了。。。
那我们可以用程序先移到看不到的地方。。
当程序校验正确时候在复位。。。
看起来也像提示成功。。。（虽然只是移位置）
————————————————————————————————
嗯。。差不多就这样。。。
如果有疏忽请各位大神指教。。
看看可不可以加个分啊。。转个正啊。。
2010年注册的。。到现在还是临时会员。。。
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
本人不才，但虚心学习，那如果字符串放在资源咋整啊。。
能说说方法不。。。。
|
|
|
|
|
|
谢谢楼上指导。。。再问一个问题～～～如果放在label在内存中可以搜索得到怎么办呢？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在控件存放初始内容区确实可以搜索的到！
 加密存储？好像很麻烦的样子！  还是用lib或者调用文件加密存储好了！先将所有要处理的文本加密写到一个文件！ 主程序内解密调用！ 更新的话也会方便很多！
|
|
|
嗯。。。就是算法有点麻烦。。。
举个例子： http://bbs.pediy.com/showthread.php?t=174796 的4楼。。。 这个CrackMe就是类似东东。。 中文拆分开存放。。。 读取是一个个读取。。。 最纠结的就是这个。。。。
|
|
|
还是找一个强壳吓唬吓唬人得了！
或者找一个好点的算法调用也不麻烦！  一般大神们看不到字符串直接就另走其他路了，不可能一直来通过字符串...... 如果只是为了破解一个控件事件，拦截消息是最好的！ |
|
|
嗯。。。加强壳是通用方式。。。。
但是。我只是想通过自己能力达到加密解密 
|
|
|
|
|
|
|
|
|
|
