標簽:info 按鈕 逆向 bug 圖片 易語言 核心 nbsp 遇到
首先可以利用一些工具来查看他的編程語言。
可以直接查找特征二进制字符串 ??是任意字节的意思 这个特征码bc++同样适用
找到的是je 在下面的call 下断点
往複一直下一個都下斷點
可以看到成功断下。 也可以用工具dede 直接找到所有事件位置
vb按鈕事件特征码 816c24
可以看到只有一个按鈕
载人后能看到 mfcxx.dll 说明是mfc 程序
特征是 命令查找 sub eax,0xA
跳转到je 下的call 所有的都下断点就行。
載入很清楚看到
是e语言 查找特征 ff25
jmp 就是事件表 ff55fc5f5e 是他的按鈕特征码 可以直接找到下断点 和前面的一样没啥区别
也可以用e-debug工具定位事件地址
输入内容和mfc一样的 sub eax,0xA 找到后 je 跳到的位置 下call f7进入后不是核心代码 多一层jmp 其实也一样 遇到了一眼就看出来了
標簽:info 按鈕 逆向 bug 圖片 易語言 核心 nbsp 遇到
原文地址:https://www.cnblogs.com/feizianquan/p/15067406.html