首页
社区
课程
招聘
[求助]OD 如何断点在 VB 软件的 Form.Caption
发表于: 2008-10-26 00:54 5260

[求助]OD 如何断点在 VB 软件的 Form.Caption

2008-10-26 00:54
5260
有一 VB 的软件,
我想用 OD 断点在 Form.Caption,
该如何下断点 ??

用意在增加 string 的长度.
假如原 VB 软件的 Form.Caption=123456
我想更改为 Form.Caption=1234567890ABCDEFG .... (自定的长度)

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
2
你说的这个修改资源就可以做到。

VB程序用能用的资源修改工具有可能遇到无法正确解析资源的问题,可以试一下专用工具GetVBRes
2008-10-26 01:14
0
雪    币: 15616
活跃值: (3079)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
GetVBRes 我有用过,但并无法将 String 增加长度.

我之前在 VB 程序以外的方法,如 C,Delphi ....
我是在程序找 00 的空间,再重新修正原 String 的 RVA 及 Raw Address 就可解决,
但是我在 VB 的程序上找不到 VB Form.Caption 所对应的 RVA,
找到 String 所在的 Raw Address 但转换成 RVA 却找不到,
不知是不是 VB 程序的 RVA 跟 Raw Address 算法跟 C,Delphi ... 不同.
2008-10-26 06:42
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
4
说实话,VB的东西有它自己的一套结构,并不采用标准的对话框资源等。

如果GetVBRes不行,我记得不有一个VBLocalize的工具,不过这个没用过。

另外,我想起一个可能有用的事,VB里的字符串可不是C风格的以0结尾的字节数组
首先,VB用的是宽字符
其次,VB是弱类型的语言,所有数据类型都被转化为Variable类型(是叫这个名吧,记不清了,可以看看COM的书),所以直接修改字符串的方式是行不通的。

至于VB资源格式的解析,我没有找到公开的文章,但从VBExplorer等工具可以说明一定有人掌握了VB的资源解析。用VBExplorer甚至可以像VB开发环境那样有属性框等,不过我试了后发现不能保存。

如果能找到该软件的作者就好了。
2008-10-26 13:32
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
5
看下这篇文件有没有用。
我这里网页打不开,这是谷歌的缓存的。

http://203.208.39.99/search?q=cache:5DfNle4uPZ4J:tim37021.wordpress.com/2008/01/29/%E5%A6%82%E4%BD%95%E4%BF%AE%E6%94%B9-vb-%E7%A8%8B%E5%BC%8F%E5%AD%97%E4%B8%B2/+%E4%BF%AE%E6%94%B9VB&hl=zh-CN&ct=clnk&cd=7&gl=cn&st_usg=ALhdy28lwLAZl65yMxjWc-rZFim43vUqOA
2008-10-26 15:59
0
雪    币: 15616
活跃值: (3079)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
您给的网页我也打不开.

您说的 VBExplorer 我也有用过,
不过 VBExplorer 也只能多几个 String 而以,也是有 String 个数的限制.

我是有研究出 VB String 的格式
VB Form.Caption 用 Ascii String,找得到 Raw Address 但反算成 RVA 却找不到.
VB 其它的 String 用 Unicode String,格式是 "String长度,String内容,00 00"
但 VB Form.Caption 后面的 00 空间不足无法容纳自定义的 String 长度,
所以若能找一个新的 00 大空间,再更改相对应的 RVA 及 Raw Address,
就可以乾坤大挪移的自定义 String 的长度.

不是要对单一 VB 软件处理,想改任何 VB 软件的 Form.Caption String 长度.

假如 OD 能断在 VB Form.Caption 处,
那么将 VB Form.Caption 所指的 RVA 地址更改到新的很多 00 空间的 RVA 再反转成 Raw Address.
2008-10-26 17:04
0
游客
登录 | 注册 方可回帖
返回
//