首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. ¥付费问答
    3. 发新帖
[旧帖] [求助]程序调用dll文件比较注册码..我应该怎么办 0.00雪花
2007-12-18 10:18 4676

[旧帖] [求助]程序调用dll文件比较注册码..我应该怎么办 0.00雪花

netxery 活跃值
2007-12-18 10:18
4676
程序调用dll文件进行dll文件比较注册码....而且加载了exe主程序看不到中文字串..但是用od的loaddll加载dll文件就能看到中文串...我想问一下高手这应该怎么解决呢..

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！

收藏
点赞・0
打赏
分享
最新回复 (5)
htsf110
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
htsf110 2007-12-18 11:05
2 楼
0
不明你的意思,你想要做什么?
soychino
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
soychino 2007-12-18 11:27
3 楼
0
分析dll!!
judong
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
judong 2007-12-18 19:13
4 楼
0
单独分析DLL不行啊，装载到OD，F9运行后，还是断不到对话框啊！
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
rxzcums 2 2007-12-19 09:25
5 楼
0
对主程序进行调试，下对话框断点，自然能返回到dll中。
sunwayking
雪    币： 252
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sunwayking 2007-12-19 11:41
6 楼
0
简单，在OD里下bp LoadLibraryA ,然后注意它调用那个动态链接库的时候直接把调用改掉，就是不让它调用。因为你的这个程序调用的动态链接库是用来注册的，那么在调用CALL的前面一定有一个调转，改那个跳转就行了... 当然你得确定以下那个动态链接库是不是只是用来注册别的功能没有。
这个方法你可以参考以下我的一篇文章http://bbs1.pediy.com/showthread.php?t=54640

另外，静态分析一下那个动态链接库也行，反正动态链接库里都有明显的字符串参考了，很EASY的！
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回