首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
菜鸟请教一个问题，在此先谢谢诸位大哥
发表于: 2004-12-27 17:41 4191

菜鸟请教一个问题，在此先谢谢诸位大哥

jakee 活跃值
2004-12-27 17:41
4191
用w32dasm反汇编出来的代码，进行串式参考时，出现的都是乱码（除了英文）（见图中所显示），这是为什么呢？软件的作者做了什么手脚？
（这个被反汇编的软件是用vb写的）

[课程]Android-CTF解题方法汇总！

收藏
免费 ・1
支持
分享
最新回复 (12)
jakee
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
2004-12-27 17:43
0
binglan212
雪    币： 245
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我遇到过同样的问题，不过不是vb的程序，是BC++的。

经过分析才知道字符串被作者加密了。

不知道你的是不是这种情况，看起来不太像。
2004-12-27 21:02
0
routty
雪    币： 222
活跃值： (29)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
可能是加壳了!!
2004-12-27 21:34
0
jakee
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不过，我查过壳了，这个软件没有加壳，直接用vb写的。
还有，软件的作者怎么对这些字符串进行加密呢？
这时，我们应该怎么办呢？
2004-12-28 10:35
0
hhxy
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
其实有很多原因的，有一些数据并不是字符串，而w32dasm把他当做字符了，这是我估计的，呵呵
2004-12-28 11:16
0
jakee
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
可是怎么找到与注册相关的字符串呢？
2004-12-28 11:27
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
8 楼
有老妖的C32asm试试。
2004-12-28 11:44
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
9 楼
VB是采用UNICODE编码，W32Dasm不能正确识别。楼上说的C32asm可以。
2004-12-28 12:04
0
jakee
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
谢谢各位老大！！！！！！！！
2004-12-28 22:57
0
jakee
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
呵呵
已经搞定
多谢各位
2004-12-29 11:46
0
哪天会下雨
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
楼主请问你是怎么搞好的?
2004-12-30 03:59
0
jakee
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
呵呵，我只是临时用一下这个软件，也就一两天，可是没有想到它频繁的跳没有注册的提示，很烦人，所以就打算把这个没有注册的提示去掉，其实只要找到它的相关跳转，改一下就好了
呵呵，只是爆破。

我只是一个菜鸟^_^
2004-12-31 00:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//