[求助]用OD分析易语言写的程序要怎么弄？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
simpleson 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	simpleson 2 楼分析易语言的利器 ECE 2009-6-15 16:53 0
hefei2 雪币： 223 能力值： (RANK：130 ) 在线值：发帖 10 回帖 77 粉丝 0 关注私信	hefei2 3 3 楼好像新版本的易语言已经没法用ECE分析了。。。 2009-6-16 09:54 0
芳草碧连雪币： 290 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 327 粉丝 0 关注私信	芳草碧连 4 楼找CLD 然后search 2009-6-16 14:28 0
hefei2 雪币： 223 能力值： (RANK：130 ) 在线值：发帖 10 回帖 77 粉丝 0 关注私信	hefei2 3 5 楼谢谢啦，我先试试。能不能再稍微详细点，我有点菜啊。 2009-6-21 08:08 0
挂挂雪币： 46 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 189 粉丝 0 关注私信	挂挂 6 楼现在的易语言。。不好分析类 peid 查壳居然是 C++ 写的！！逆向分析的工具也没有更新现在根本分析不了新版易语言 2009-6-21 09:30 0
范范love 雪币： 317 活跃值： (93) 能力值： ( LV9，RANK：140 ) 在线值：发帖 23 回帖 1008 粉丝 3 关注私信	范范love 3 7 楼 g*/ var GetProcessHeap var E languageAddr mov E languageAddr,401000 gpa "GetProcessHeap", "kernel32.dll" cmp $RESULT,0 je err bp $RESULT run run run bc $RESULT rtu find 10001000,#FF55FC5F5E895D??8945# bp $RESULT find eip,#FFE0# bp $RESULT je err bp $RESULT run bc $RESULT sto MSG "按纽事件查找完毕！" ret err: MSG "脚本运行错误！请检查错误后再继续运行脚本！" ret 这个是易的事件脚本,对你有帮助的~ 2009-6-21 13:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
simpleson 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	simpleson 2 楼分析易语言的利器 ECE 2009-6-15 16:53 0
hefei2 雪币： 223 能力值： (RANK：130 ) 在线值：发帖 10 回帖 77 粉丝 0 关注私信	hefei2 3 3 楼好像新版本的易语言已经没法用ECE分析了。。。 2009-6-16 09:54 0
芳草碧连雪币： 290 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 327 粉丝 0 关注私信	芳草碧连 4 楼找CLD 然后search 2009-6-16 14:28 0
hefei2 雪币： 223 能力值： (RANK：130 ) 在线值：发帖 10 回帖 77 粉丝 0 关注私信	hefei2 3 5 楼谢谢啦，我先试试。能不能再稍微详细点，我有点菜啊。 2009-6-21 08:08 0
挂挂雪币： 46 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 189 粉丝 0 关注私信	挂挂 6 楼现在的易语言。。不好分析类 peid 查壳居然是 C++ 写的！！逆向分析的工具也没有更新现在根本分析不了新版易语言 2009-6-21 09:30 0
范范love 雪币： 317 活跃值： (93) 能力值： ( LV9，RANK：140 ) 在线值：发帖 23 回帖 1008 粉丝 3 关注私信	范范love 3 7 楼 g*/ var GetProcessHeap var E languageAddr mov E languageAddr,401000 gpa "GetProcessHeap", "kernel32.dll" cmp $RESULT,0 je err bp $RESULT run run run bc $RESULT rtu find 10001000,#FF55FC5F5E895D??8945# bp $RESULT find eip,#FFE0# bp $RESULT je err bp $RESULT run bc $RESULT sto MSG "按纽事件查找完毕！" ret err: MSG "脚本运行错误！请检查错误后再继续运行脚本！" ret 这个是易的事件脚本,对你有帮助的~ 2009-6-21 13:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]用OD分析易语言写的程序要怎么弄？ 0.00雪花