利用gvim迅速过滤大量汇编代码，定位关键判断

冥界3大法王 · 发表于 2014-3-23 18:32

本帖最后由冥界3大法王于 2014-3-23 18:51 编辑

1.第一步，使用w32dasm 输出工程文件 111.alf

2.已知 水淼·新浪微博帐号采集器  默认只能采集20条信息

3.打开 18件冥界至宝软件之一gvim
输入命令行
:v/cmp/d       ；删除所有不包含CMP命令的行
:g/14/d          ；删除所有不包含14 （16进制）的行
:g/114/d       ;删除所有包含114的行          （根据我们的需要来几次）

最后我们得到

:00438040 83FB14                cmp ebx, 00000014
:0043B2EA 83F814                cmp eax, 00000014
:0043B8B7 83F814                cmp eax, 00000014
:0043DAB2 83F814                cmp eax, 00000014
:0043DF60 83F914                cmp ecx, 00000014
:004678DC 83F814                cmp eax, 00000014
:0046DB09 83F814                cmp eax, 00000014
:0046DB9C 83F814                cmp eax, 00000014
:00493681 83F814                cmp eax, 00000014
:004BD4BE 83FE14                cmp esi, 00000014
:004BD528 83FE14                cmp esi, 00000014
:004C01F0 83F814                cmp eax, 00000014
:004C0242 83F814                cmp eax, 00000014
:004C8D44 83FF14                cmp edi, 00000014

下好断，有一处最可疑，修改后，果然比之前的结果，多了很多条。

实用技能，还不赶紧鼓励下俺们

wssb999 · 发表于 2014-3-23 18:43

啥玩意啊

冥界3大法王 · 发表于 2014-3-23 18:35

重复上面的操作
不久就能尽破了

storm · 发表于 2014-3-23 18:35

看看这个感谢分享

邪恶博士 · 发表于 2014-3-23 18:44

看看这个怎么弄的

逍遥枷锁 · 发表于 2014-3-23 18:46

学习了谢谢

892644330 · 发表于 2014-3-23 18:53

提示: 作者被禁止或删除内容自动屏蔽

凌云9 · 发表于 2014-3-23 18:54

看看大神的方法

uga353 · 发表于 2014-3-23 18:55

暗黑复仇者

Amaya° · 发表于 2014-3-23 18:55

貌似是神器

帐号		自动登录	找回密码
密码			注册[Register]

892644330 892644330 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	892644330 发表于 2014-3-23 18:53 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[原创] 利用gvim迅速过滤大量汇编代码，定位关键判断