能力值：
( LV2，RANK：10 )
|
-
-
2 楼
程序是VB[与的,没有加壳
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
是VB写的
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
有哪们大哥试出来了没有?
|
能力值：
( LV5，RANK：60 )
|
-
-
5 楼
IDA反汇编.
全工程搜索 , 2.
得到两个地址, OD加断. 验证其中一个为递增值.
text:00401CC6 loc_401CC6: ; CODE XREF: .text:00401CBEj
.text:00401CC6 mov eax, [esi+44h]
.text:00401CC9 mov dword ptr [ebp-34h], 0Ah
.text:00401CD0 mov dx, [eax+edi*2]
.text:00401CD4 add dx, 2;here, 改成几就加几了.
.text:00401CD8 jo loc_401F04
.text:00401CDE mov [eax+ebx*2], dx
.text:00401CE2 xor edi, edi
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
我说的不是这个值,就是说你能否找到我存储总数的内存地址
|
能力值：
( LV5，RANK：60 )
|
-
-
7 楼
[eax+ebx*2]应该是吧.
加之前看到是从这里取出来, 加完之后又存回去了的.
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
呵呵,反正我是用金山游侠之类的找不出来,所以我改不了
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
最初由 coolstar14 发布
[eax+ebx*2]应该是吧.
加之前看到是从这里取出来, 加完之后又存回去了的. 顶这位朋友的分析！
|
|
|
|
