首页
社区
课程
招聘
[旧帖] [求助]为啥我拿DEDE看不到按钮 0.00雪花
发表于: 2008-5-16 22:45 3719

[旧帖] [求助]为啥我拿DEDE看不到按钮 0.00雪花

2008-5-16 22:45
3719
http://www.namipan.com/d/AssistMain.exe/5d64e698d835f541955cdd0945a7fcaf8cb636fa61800000

这文件 我拿DEDE看不到按钮的地址

pedi 查壳结果

Microsoft Visual C++ 6.0 [Debug]

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
cmpa,b //比较a与b
mova,b //把b值送给a值,使a=b
ret//返回主程序
nop//无作用,英文(no operation)简写,意思"do nothing"(机器码90)
(ultraedit打开编辑exe文件看到90相当汇编语句的nop)
call //调用子程序,子程序以ret结尾
je或jz //相等则跳(机器码是74或84)
jne或jnz //不相等则跳(机器码是75或85)
jmp//无条件跳(机器码是EB)
jb //若小于则跳
ja //若大于则跳
jg //若大于则跳
jge//若大于等于则跳
jl //若小于则跳
pop xxx//xxx出栈
push xxx //xxx压栈
 爆破无敌口诀
 一条(跳)就死,九筒(90)就胡
 (对应上面的2--修改为nop)
 一条(跳)就胡,一饼(EB)伺候
 (对应上面的1--修改为jmp)
 (74) 变(75)
 (84) 变 (85)

别人的经验~~
2008-5-16 22:52
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
3
DEDE只对Borland公司的Delphi和BCB++程序有效。对Visual C++没有用。
2008-5-16 23:17
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
傻了我~~~那我应该怎么搞定他呢?
2008-5-16 23:20
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
好像是这样的
2008-5-17 02:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
用PE explorer
2008-5-17 06:28
0
游客
登录 | 注册 方可回帖
返回
//