VB等编译的Exe字符串查找问题-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

VB等编译的Exe字符串查找问题

2006-5-25 18:53 5060

VB等编译的Exe字符串查找问题

shangzh

2006-5-25 18:53

5060

VB等编译的Exe字符串查找问题:我用OllyDBG.EXE作破解练习的时候,动态加载被调试的VB程序(没有加壳),然后点击右键查找->所有参考字符串,但是就是看不到VB写的程序中弹出对话框中的字符串(汉字),但是可以看到其他的一些中文字符串,使用了Ultra String Reference插件查到的更少. 按理说VB编译后的Exe文件中字符串是存放在资源段,而且是Unicode编码的,但是为什么就查不到呢?

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

点赞・0

打赏

最新回复 (2)
laomms 雪币： 560 活跃值： (309) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 7 关注私信	laomms 34 2006-5-25 19:10 2 楼 0 这是由于VB特殊的寻址方式引起的，一般用DD EAX+8、EAX-8之类基本都可以找到，用VB的资源工具也可以找到字符串及偏移地址。
morntide 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 29 粉丝 0 关注私信	morntide 2006-6-1 11:09 3 楼 0 有些字符串会放在代码段。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复