E语言追字符大法

ps520 · 发表于 2008-10-12 22:39

[s:40]愿小生死翘翘永远年轻....................................

-------------L u C k
----------------------------------------------------------------------------------
第一法:

直接字符法 (好处.不需要什么插件)
先把你的ECM除掉花和壳.
OD载入
内存映射(ALT+M)
然后双击ECODE段.
看见什么了?

OH 上帝..裸奔的字符串

------------------------------------------------------------------------------------
第二法:

断点+字符查找法(方便,很COOL的感觉)

直接字符法 (好处.不需要什么插件)
先把你的ECM除掉花和壳.
OD载入
内存映射(ALT+M)
在ECODE上按F2
运行.
走到CLD
然后查找字符串

OH 上帝..又是裸奔的字符串......

------------------------------------------------------------------------------------

第三法:
bp GetProcessHeap F9运行4次，取消断点执行ALT+F9 用户代码 F8单步走(这个不杂方便哪.不知道是不会用还是.......................)

以上就是E字符串查找3大法

希望大家能多加分

HOHO!

ps520 · 发表于 2008-10-12 22:39

[s:40] 小生看了以后能够给我弄个最加HELP奖吗?

最好300W奖金哈

以后公布更多方法呢~!

小生我怕怕 · 发表于 2008-10-12 23:15

这些方法都是比较通用的,我师傅逆流早就做了视频发布了的,嘿嘿晚啦!

天蓝色 · 发表于 2008-10-12 23:50

很久很久以前好象看到过个ICY的教程里面讲了好象是4种还是5种方法

zhoudongzhou · 发表于 2008-10-13 11:05

E语言与VB是我心中的痛，永远的痛

小糊涂虫 · 发表于 2008-10-13 18:47

老方法了....................... [s:43]

cadcadcad · 发表于 2008-10-13 19:28

支持一下了,支持一下了,支持一下了,支持一下了,支持一下了! [s:17]

unpack · 发表于 2008-10-13 21:18

少了几种方法但是还是要支持下[s:40]

ps520 · 发表于 2008-10-13 21:46

[s:41] 小生的师傅.

牛X流?

zsoyo · 发表于 2008-10-13 21:57

又是一篇解惑的好文章，谢谢

帐号		自动登录	找回密码
密码			注册[Register]