首页
社区
课程
招聘
[求助]隐藏进程
发表于: 2007-10-3 20:16 5113

[求助]隐藏进程

2007-10-3 20:16
5113
破解一个程序的时候

前一个版本和后一个版本 都有同样一句中文提示(我想要修改的功能)

在Ultra String Reference--->Find ASCII
只有前一个版本找到这句话 新版本没有 但新的版本也有这个功能会提示这句话

我就对比代码 对比到那附近之后 发现新版本的代码挺奇怪的- -

所以怀疑是不是隐藏了什么  有什么方法能让我看到我想看的那句吗?

但我不会 下API断点 怎么叫下API断点 在OD中下吗?

用API如何能找到我要找的 API怎么用呢

大家帮帮我 谢谢了

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
并且 这个程序我不能完全脱壳

只能在OD上运行脚本 就到这一步了

所以想知道有没有在不能完全脱壳的情况下找到隐藏的东西
2007-10-3 20:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
自己顶 希望有人能帮帮我 T T
2007-10-5 02:29
0
雪    币: 50161
活跃值: (20615)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
4
估计是将提示的字符串加密了,显示的时候再调用。
2007-10-5 10:23
0
雪    币: 177
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你可以下API断点
BP MessageBoxA等等
这些你可以在看雪的搜索上搜到的
2007-10-5 12:09
0
游客
登录 | 注册 方可回帖
返回
//