易语言非独立编译查找字符串的方法

qq54007 · 发表于 2015-11-27 22:03

首先看一下，易语言非独立编译在PEID下的情况：

大家可以看到，一般在后面显示圈中的字样的时候一般可认定为非独立编译字符串，对于这种我们如果查找字符串呢？常规的二进制查找是什么样子的？看一下：我们在0040100出查找字符串出来的是这样的：

遇到这种不能直接查找字符串的情况怎么办呢？首先我们用二进制搜索后点击Error 所在的这行字符串双击进入

进入后看到有一条机器码为：FFD0的这里F2下断点：

下好断点后点击重新运行程序，在点击运行程序：在下图这个位置点击F7进入call内

之后点击F8到下图这个位置：点击F7进入：

进入后在多步F8 到达这个位置在F7进入：

进入后在FC cld位置进行二进制搜索就可以搜索到字符串了：

Sound · 发表于 2015-11-27 22:07

run alt+ e 选择 krnln 直接搜不是更省事。

qq54007 · 发表于 2015-11-27 22:12

Sound 发表于 2015-11-27 22:07
run alt+ e 选择 krnln 直接搜不是更省事。

可以吗测试了不可以哦

闲月疏云 · 发表于 2015-11-27 22:17

这种方法很久以前小生大神说过吧

酒醒黄昏 · 发表于 2015-11-27 22:19

我记得好像记得直接跳到00403000处也行吧没测试！

qq54007 · 发表于 2015-11-27 22:20

酒醒黄昏发表于 2015-11-27 22:19
我记得好像记得直接跳到00403000处也行吧没测试！

不行亲测过！！！

帅的谁爱 · 发表于 2015-11-27 22:55

提示: 作者被禁止或删除内容自动屏蔽

伟大的卓哥 · 发表于 2015-12-2 13:03

话说能开源下嘻嘻象棋的源码吗？

帐号		自动登录	找回密码
密码			注册[Register]

帅的谁爱帅的谁爱当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	帅的谁爱发表于 2015-11-27 22:55 提示: 作者被禁止或删除内容自动屏蔽
帅的谁爱帅的谁爱当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[分享] 易语言非独立编译查找字符串的方法