能力值:
( LV9,RANK:490 )
|
-
-
2 楼
不错,学到了知识。
我还没过Watchman呢
|
能力值:
( LV17,RANK:1820 )
|
-
-
3 楼
之前曾问你关于寄存器值的问题,这帖倒是提供了些方法,帮你顶一次,呵呵……
|
能力值:
( LV9,RANK:420 )
|
-
-
4 楼
不错不错,感谢楼主,学习了
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
编程调试时就喜欢用watchman,现在还是一样!呵呵
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
感谢楼主!
祝春节快乐!!
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
尊重别人的劳动成果就是尊重自己,
|
能力值:
( LV3,RANK:20 )
|
-
-
8 楼
谢谢所有支持我的朋友,我将会继续就OD的使用问题写出初学者最易接受的文章
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
谢谢楼主,对我们这些新手而言,再简单的,也都是有意义的。
|
能力值:
( LV4,RANK:50 )
|
-
-
10 楼
有感,很多东西是大侠们不屑一顾的,但对于小菜们却很关键,从楼主这篇文章中学到一些知识,希望楼主再接再厉!
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
不错试了一下,对新手很有帮助
|
能力值:
( LV3,RANK:20 )
|
-
-
12 楼
有些加密历害的软件,明明有版权信息,我却在提示串和堆栈中找不到,怎么办?
在OD调试过程中,不退出的情况下启动winhex的ram查看,选你调试的这个软件的进程的所有内存,查找字符,winhex对简体中文支持的很好,一定可以找到你需要的版权信息,点一下这个信息的开头,看界面下的内存地址,记下来,在OD左下的内存窗口地址处右击,点转到,输入你刚看到的内存地址(注意如果是字母开头的第址前面一定要加0),然后看到了吧,哈哈!!,然后再下内存访问断点,处理这些版权信息的关键地方立刻找出来了,反正我用这个方法破了一个没注册输入和各种提示的7万元的软件,你试试看吧.
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
谢谢楼主了 学习一下
|
能力值:
( LV4,RANK:50 )
|
-
-
14 楼
学习并支持楼主,我也没用过Watchman!
|
能力值:
( LV4,RANK:50 )
|
-
-
15 楼
不错,又学到一招,谢谢楼主!不知楼主破的是什么软件?价格这么贵!
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
新年快乐!学习了!
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
感谢楼主提供的方法。
|
能力值:
( LV3,RANK:20 )
|
-
-
18 楼
是一个大型电力工程概预算软件
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
学习了,找机会试试。谢谢了。
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
正在向楼主学习,
|
能力值:
( LV3,RANK:20 )
|
-
-
21 楼
其实我觉得高手应该更多的提及winhex配合破解,OD和windasm32对中文字符支持的都不是很好,不能有效的帮助cracker找到变量和提示信息.另外在和winhex进行查找时,如我们要找娃哈哈字样找到了却显示的不是,这时你在右边的显示区用鼠标拉一下,就又正常显示了,也有时是正好把下汉字的高低位码分两行了,只要看ASCII码的值,如果你告诉我你连16进制和ASCII码都不懂,那你要么学一下,要么就别搞破解了.
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
呵。。OD帮助文件还没有看完。。先了解下。情况。。
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
谢谢1楼的朋友,这种小知识让我分析的时候节约很多时间!
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
楼主说的很菜的东西俺也看不懂
|
能力值:
( LV9,RANK:170 )
|
-
-
25 楼
同样的工作我喜欢用artmoney
|
|
|