某DLL加载界面汉化（修改） - 吾爱破解 - 52pojie.cn

jideco 发表于 2022-4-2 20:28

Aurelion 发表于 2022-4-2 23:51

jideco 发表于 2022-4-2 23:32
大佬，我试了果然如此
能指定一下是怎么找到的吗

先在SetWindowTextW设置断点载入哪个弹窗的时候就会断下来第一次应该就是标题看调用堆栈找到第一个处于那个DLL领空的地址是个call eax下断点重载 F7 就到cbinrtl.dll内部了走着走着就会出现上面那些加密的字符串一会儿就到解密的地方了比如这把当前字符的HEX(0x42) 先减0x30 跟9比如果大于就继续用这个0x42 -0x41再跟0x1A比较就那几行

上面的excel是当前已解密出来的内容
下面是加密的原文

jideco 发表于 2022-4-3 16:11

笔墨纸砚 发表于 2022-4-2 20:57

这是写在代码里的菜单栏如需帮助请悬赏贴（我没cb了想要点）

jideco 发表于 2022-4-2 21:04

jideco 发表于 2022-4-2 21:08

度娘灬魂手 发表于 2022-4-2 22:46

这种都是用HEX一字节一字节修改

aonima 发表于 2022-4-2 22:58

感谢分享

jideco 发表于 2022-4-2 22:58

Aurelion 发表于 2022-4-2 23:14

不是很了解这方面
不过字符串的确是在资源中只不过并不是明文的方式
Lu[K5TKIJHLHIL4HWOaOXDpRi1NQhLbSWOrRn1IHtDMPh1
上面这个就是弹窗的标题
可以在OD中搜索这个ascii码修改他你就会发现标题变了接着慢慢分析怎么转化的

jideco 发表于 2022-4-2 23:32

页: [1] 2

吾爱破解 - 52pojie.cn's Archiver