VB等编译的Exe字符串查找问题-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

VB等编译的Exe字符串查找问题

发表于: 2006-5-25 18:53 5406

VB等编译的Exe字符串查找问题

shangzh

2006-5-25 18:53

5406

VB等编译的Exe字符串查找问题:我用OllyDBG.EXE作破解练习的时候,动态加载被调试的VB程序(没有加壳),然后点击右键查找->所有参考字符串,但是就是看不到VB写的程序中弹出对话框中的字符串(汉字),但是可以看到其他的一些中文字符串,使用了Ultra String Reference插件查到的更少. 按理说VB编译后的Exe文件中字符串是存放在资源段,而且是Unicode编码的,但是为什么就查不到呢?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
laomms 雪币： 560 活跃值： (359) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 8 关注私信	laomms 34 2 楼这是由于VB特殊的寻址方式引起的，一般用DD EAX+8、EAX-8之类基本都可以找到，用VB的资源工具也可以找到字符串及偏移地址。 2006-5-25 19:10 0
morntide 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 29 粉丝 0 关注私信	morntide 3 楼有些字符串会放在代码段。 2006-6-1 11:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

shangzh

发帖

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
laomms 雪币： 560 活跃值： (359) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 8 关注私信	laomms 34 2 楼这是由于VB特殊的寻址方式引起的，一般用DD EAX+8、EAX-8之类基本都可以找到，用VB的资源工具也可以找到字符串及偏移地址。 2006-5-25 19:10 0
morntide 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 29 粉丝 0 关注私信	morntide 3 楼有些字符串会放在代码段。 2006-6-1 11:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复