- 1、本文档共1页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
在我们将一个程序载入od是,经常会出现异常(SEH)(我就经常碰到——)列如显示:使用Shift+F7/F8/F9来忽略异常等——
另一种解决办法:菜单选项调试选项异常添加异常范围在框框中输入—ffffffff,这样就能忽略整段程序的异常啦
当我们在用一个程序时,发现一些功能受到了限制,而采取限制的往往是弹出一个窗口来提醒你未注册,那么我们就可以这么办:
首先 如果确定是直接调用的窗口,直接nop掉或跳过
其次 然而往往程序员很狡猾,程序调用MessageBox的函数有时会设下陷进,会通过自
己进程中的call来间接调用这个函数,所以,当我们想要尝试某个功能时,如果弹出了对话框来提醒我们功能以限制,而且此时是在dll的领空,我们可以按下暂停键,然后按下Alt+F9来回倒主程序的领空,此时程序将会停在调用这个Box的代码的下一条语句,此时“抬头看”,哈哈,发现调用的Call啦,(应该也有可能多重调用,这个复杂,暂时不讲),如果刚好发现字串,那么果断跳过也许就能解除程序被阉割的功能了
如果我们想去掉一些程序中讨厌的字符,例如说你未注册啦什么什么的,这时可以来到内存中(在od中点击M),然后按Ctrl+B查找字串,有ASCII和unicode两种编码方式,任选一种来索引字串(一种找不到换另一种呗——)找到后右击选择“二进制”来进行修改(修改时记住勾上保持大小!!),最重要的是要保存,记下字串所在地址,然后到主界面的二进制代码区查找,找到后选择修改的部分,然后保存到可执行文件,OK!!查看是否成功!!!
当我们想要知道一个字串是被谁引用的时候,我们到主界面的二进制代码段,选择字串,右击 查看参考,这样我们就知道是谁引用他的,然后双击那个引用他的家伙,把它抓出来,跳到引用他的地方,之后就上下查看跳转之类的东西,然后果断消灭!!!
您可能关注的文档
- 培训行业发展概况.docx
- 培训需求调研问卷B1.docx
- 培训学习总结.docx
- 培训学校安全管理制度.docx
- 培训学校初期发展规划.docx
- 培训制度 银行营销人员必备的八大素质.docx
- 培训制度强化提高银行柜面的服务意识.docx
- 培训制度优秀销售员要保持乐观心态.docx
- 培训主持词分析和总结.docx
- 培训主管的个人简历模板.docx
- 2021-2022学年湖南省常德市安乡县四年级上学期期中语文真题及答案.pdf
- 2023-2024学年河南省南阳市社旗县四年级上学期期中数学真题及答案.pdf
- 2022-2023学年云南省曲靖市四年级下学期期末数学真题及答案.pdf
- 2021-2022学年河南省周口市鹿邑县二年级下册月考语文真题及答案.pdf
- 2018年河南焦作解放区教师招聘考试真题及答案.pdf
- 2019年江西公务员行测考试真题及答案-乡镇.pdf
- 2019中国石油报社应届高校毕业生招聘试题及答案解析.pdf
- 光大银行招聘应届毕业生能力素质测试笔试真题及答案.pdf
- 2024年广西百色教师招聘考试模拟题及答案.pdf
- 2021-2022学年浙江绍兴诸暨市五年级上册语文期末试卷及答案.pdf
文档评论(0)