-
-
[求助]昨天用IDA和OD查一个软件vbsedit
-
发表于:
2009-4-24 18:00
4303
-
[求助]昨天用IDA和OD查一个软件vbsedit
我从这里
http://www.vbsedit.com/
下载的,安装之后用PEiD查,发现没有被packed(加壳),另一个iconsext.exe加的是UPX的壳,我脱掉了它,然后COPY覆盖掉了原来的那个文件
用IDA查到
.text:00455E10--------CDialog::DoModal(void)--------应该就是那个注册窗口了吧??
用OD的F3加载进来之后,按F9执行程序,再按F12暂停执行,点开工具栏上的W窗口项,里面的
"Register Now!"(Button),我点右键,然后,选择"在classProc上设置断点",我选择的是202的WM_LBUTTONUP消息,跳出来一个对话框-----"无法读取调试进程的内存,位于FFFF03F8的断点已被删除"
是不是,我的操作步骤有问题,正确的操作步骤应该怎么样??
搞不定,请求高手指点一个具体点的步骤,谢谢!!!!
[课程]FART 脱壳王！加量不加价！FART作者讲授！
