VC2010按钮事件特征码

三少爷的剑 · 发表于 2015-8-30 18:44

本帖最后由三少爷的剑于 2016-1-9 11:46 编辑

今天遇到了个VC2010的程序，所以经过探索。基本可以确定VC2010程序按钮事件的特征码了，即：FF 24 85 ?? ?? ?? 00 FF 55 14
1.在程序模块中找，如果直接载入程序OEP中找的话，是搜索不到的。

2 搜索特征码，下面的那个CALL即为按钮事件了，F7进去即可。

上传个vc2010小程序，demo!

testdemo.rar (686.04 KB, 下载次数: 127)

如有错误，大神指点。

闲月疏云 · 发表于 2015-8-30 22:37

这个有点水吧，早就有了，你多发几个还差不多

Hmily · 发表于 2015-9-2 12:25

VS从2008以后，mfc的都是这个吧。

longruan · 发表于 2015-9-2 12:53

哈哈，一下子被识破

cwz · 发表于 2015-9-2 16:01

很好，学习了。

我是邹军泽 · 发表于 2015-10-6 21:11

楼主为什么我用你的程序找不到这个特征？

三少爷的剑 · 发表于 2015-10-9 15:51

我是邹军泽发表于 2015-10-6 21:11
楼主为什么我用你的程序找不到这个特征？

输入OD，先进入程序自身模块，之后再CTRL+B，直接在HEX+0X处粘贴上特征码。就搜索到了。

非洲小白脸. · 发表于 2015-10-10 18:03

楼主真是牛

owtc · 发表于 2018-7-23 07:44

看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽看看喽

帐号		自动登录	找回密码
密码			注册[Register]

[原创] VC2010按钮事件特征码