网站 › 『脱壳破解区』 › VC2010按钮事件特征码

三少爷的剑 发表于 2015-8-30 18:44

VC2010按钮事件特征码

本帖最后由 三少爷的剑 于 2016-1-9 11:46 编辑

今天遇到了个VC2010的程序，所以经过探索。基本可以确定VC2010程序按钮事件的特征码了，即：FF 24 85 ?? ?? ?? 00 FF 55 14
1.在程序模块中找，如果直接载入程序OEP中找的话，是搜索不到的。


2 搜索特征码，下面的那个CALL即为按钮事件了，F7进去即可。



上传个vc2010小程序，demo!

如有错误，大神指点。{:301_997:}

闲月疏云 发表于 2015-8-30 22:37

http://tb2.bdstatic.com/tb/editor/images/face/i_f08.png?t=20140803这个有点水吧，早就有了，你多发几个还差不多

Hmily 发表于 2015-9-2 12:25

VS从2008以后，mfc的都是这个吧。

longruan 发表于 2015-9-2 12:53

哈哈，一下子被识破

cwz 发表于 2015-9-2 16:01

很好，学习了。

我是邹军泽 发表于 2015-10-6 21:11

楼主为什么我用你的程序找不到这个特征？

三少爷的剑 发表于 2015-10-9 15:51

我是邹军泽 发表于 2015-10-6 21:11
楼主为什么我用你的程序找不到这个特征？

输入OD，先进入程序自身模块，之后再CTRL+B，直接在HEX+0X处粘贴上特征码。就搜索到了。

非洲小白脸. 发表于 2015-10-10 18:03

楼主真是牛

owtc 发表于 2018-7-23 07:44

看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽

查看完整版本: VC2010按钮事件特征码