[原创] 于6.17 [更新] (找Delphi程序关键点) 见附件-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创] 于6.17 [更新] (找Delphi程序关键点) 见附件

发表于: 2007-4-27 09:54 78941

[原创] 于6.17 [更新] (找Delphi程序关键点) 见附件

大菜一号

2007-4-27 09:54

78941

查看主题内容

收藏・34

免费・7

支持

最新回复 (227) ◀ 1 2 3 4 5 6 7 8 9 10 ▶
真枫舞雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	真枫舞 26 楼严重谢谢LZ的无私奉献! 2007-4-28 17:52 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 27 楼不是你理解有问题``是偶笔误``` 不好意思` 2007-4-28 19:29 0
happydds 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	happydds 28 楼通俗易懂，学习了，谢谢楼主 2007-4-28 20:13 0
张伟雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	张伟 29 楼好贴，受益匪浅 2007-4-28 22:12 0
黑色代码雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	黑色代码 30 楼我正好用的上太感谢了 2007-4-28 22:38 0
无厘头雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	无厘头 31 楼取个代码例子: (1) mov ecx, 100<---------100传入ecx (2) mov eax, 200<---------200传入eax (3) push eax <------------eax先进了 (4) push ecx<-------------再来是ecx (5) pop ebx<--------------从栈顶取出一个,也是最后进去的那一个,结果存到ebx (6) pop ecx<--------------从栈顶取出一个,也就是刚刚先进去的那个了,结果存到ecx 最后ebx=200,ecx=100 哥们，是不是弄反了? 2007-4-29 11:12 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 32 楼没弄反`` 你要理解一下堆栈的概论``先进后出` 2007-4-29 15:55 0
我菜菜鸟雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	我菜菜鸟 33 楼谢谢楼主了扫盲贴啊 2007-4-29 17:22 0
zwguan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 51 粉丝 0 关注私信	zwguan 34 楼实在很感谢哦 2007-4-30 00:12 0
ccky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	ccky 35 楼很好的东西，不顶不行 2007-4-30 01:00 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 36 楼 ```整理于1楼! 2007-4-30 14:22 0
王龙浩雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	王龙浩 37 楼谢谢楼主!的确对新手很有用! 2007-4-30 16:57 0
苗乞雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	苗乞 38 楼对新手来说一句话：讲到点子上了 2007-4-30 17:29 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 39 楼怎么有的CrackMe用以上的方法都不行,就在那个crackme版的"发两个简简单单的CrackMe，大家玩玩？"这个帖里的4,楼主当时也说过,(od载入->alt+m打开内存镜像->在第一块.ecode上f2下断->回到程序点注册就被断下了),不过不太明白为什么这么断,楼主能不能说说? 2007-5-1 09:01 0
JJJC 雪币： 141 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 310 粉丝 0 关注私信	JJJC 40 楼这个好像是基于80x86的吧？ 2007-5-1 09:22 0
ctrlwind 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	ctrlwind 41 楼请问楼主, test a,b 是怎么计算结果类? 谢谢 2007-5-1 09:30 0
itking 雪币： 236 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 91 粉丝 0 关注私信	itking 42 楼感谢！又温习了一遍。 2007-5-1 09:51 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 43 楼嗯嗯``这要说到易语言程序的运行方式了``它运行时在外层就像是一层壳一样`总是躲在自身的库里跑`核心代码都在那个.ecode节里了`呵。。断在那边就可以进入到E的运行期代码里~~ 2007-5-1 11:47 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 44 楼你说那个汇编指令么? 是两个操作数作与运算,运算结果并不保存`通来两个操作数一样,是用来测试是否为空的 2007-5-1 11:49 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 45 楼有点懂了,感谢! 2007-5-1 17:45 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 46 楼感谢楼主的热心，为了让更多人得到学习的指引，置顶一段时间 2007-5-1 18:28 0
小熊饼干雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 56 粉丝 0 关注私信	小熊饼干 47 楼不错，支持一下先！！ 2007-5-1 18:53 0
cqpaul 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	cqpaul 48 楼我学的是电子信息工程，这些汇编指令好眼熟，单片机和dsp都经常用到，不陌生，原来他们这么有用，现在捡起来还不晚 2007-5-1 23:13 0
kgdurgwu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 91 粉丝 0 关注私信	kgdurgwu 49 楼 ding l 对我这样的初学者很有用哦 2007-5-2 01:03 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 50 楼找这个贴子找了半天找不到,然来置顶了... 再看一次 2007-5-2 10:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

大菜一号

发帖

1536

回帖

850

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (227) ◀ 1 2 3 4 5 6 7 8 9 10 ▶
真枫舞雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	真枫舞 26 楼严重谢谢LZ的无私奉献! 2007-4-28 17:52 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 27 楼不是你理解有问题``是偶笔误``` 不好意思` 2007-4-28 19:29 0
happydds 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	happydds 28 楼通俗易懂，学习了，谢谢楼主 2007-4-28 20:13 0
张伟雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	张伟 29 楼好贴，受益匪浅 2007-4-28 22:12 0
黑色代码雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	黑色代码 30 楼我正好用的上太感谢了 2007-4-28 22:38 0
无厘头雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	无厘头 31 楼取个代码例子: (1) mov ecx, 100<---------100传入ecx (2) mov eax, 200<---------200传入eax (3) push eax <------------eax先进了 (4) push ecx<-------------再来是ecx (5) pop ebx<--------------从栈顶取出一个,也是最后进去的那一个,结果存到ebx (6) pop ecx<--------------从栈顶取出一个,也就是刚刚先进去的那个了,结果存到ecx 最后ebx=200,ecx=100 哥们，是不是弄反了? 2007-4-29 11:12 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 32 楼没弄反`` 你要理解一下堆栈的概论``先进后出` 2007-4-29 15:55 0
我菜菜鸟雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	我菜菜鸟 33 楼谢谢楼主了扫盲贴啊 2007-4-29 17:22 0
zwguan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 51 粉丝 0 关注私信	zwguan 34 楼实在很感谢哦 2007-4-30 00:12 0
ccky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	ccky 35 楼很好的东西，不顶不行 2007-4-30 01:00 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 36 楼 ```整理于1楼! 2007-4-30 14:22 0
王龙浩雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	王龙浩 37 楼谢谢楼主!的确对新手很有用! 2007-4-30 16:57 0
苗乞雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	苗乞 38 楼对新手来说一句话：讲到点子上了 2007-4-30 17:29 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 39 楼怎么有的CrackMe用以上的方法都不行,就在那个crackme版的"发两个简简单单的CrackMe，大家玩玩？"这个帖里的4,楼主当时也说过,(od载入->alt+m打开内存镜像->在第一块.ecode上f2下断->回到程序点注册就被断下了),不过不太明白为什么这么断,楼主能不能说说? 2007-5-1 09:01 0
JJJC 雪币： 141 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 310 粉丝 0 关注私信	JJJC 40 楼这个好像是基于80x86的吧？ 2007-5-1 09:22 0
ctrlwind 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	ctrlwind 41 楼请问楼主, test a,b 是怎么计算结果类? 谢谢 2007-5-1 09:30 0
itking 雪币： 236 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 91 粉丝 0 关注私信	itking 42 楼感谢！又温习了一遍。 2007-5-1 09:51 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 43 楼嗯嗯``这要说到易语言程序的运行方式了``它运行时在外层就像是一层壳一样`总是躲在自身的库里跑`核心代码都在那个.ecode节里了`呵。。断在那边就可以进入到E的运行期代码里~~ 2007-5-1 11:47 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 44 楼你说那个汇编指令么? 是两个操作数作与运算,运算结果并不保存`通来两个操作数一样,是用来测试是否为空的 2007-5-1 11:49 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 45 楼有点懂了,感谢! 2007-5-1 17:45 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 46 楼感谢楼主的热心，为了让更多人得到学习的指引，置顶一段时间 2007-5-1 18:28 0
小熊饼干雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 56 粉丝 0 关注私信	小熊饼干 47 楼不错，支持一下先！！ 2007-5-1 18:53 0
cqpaul 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	cqpaul 48 楼我学的是电子信息工程，这些汇编指令好眼熟，单片机和dsp都经常用到，不陌生，原来他们这么有用，现在捡起来还不晚 2007-5-1 23:13 0
kgdurgwu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 91 粉丝 0 关注私信	kgdurgwu 49 楼 ding l 对我这样的初学者很有用哦 2007-5-2 01:03 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 50 楼找这个贴子找了半天找不到,然来置顶了... 再看一次 2007-5-2 10:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复