Fork me on GitHub

【转】VB程序字符串查找方法(组图)

教程中程序下载:http://lcrackl.vicp.net/pojie/crackme.exe

  教程中程序下载:http://lcrackl.vicp.net/pojie/crackme.exe

  大家知道在OD中查找VB程序字符串的方法是用OD插件的UNICODE 但是很多时候是查不出的 这里给大家介绍三种方法:

  1:打开C32Asm加载crackme 点击菜单栏的 查看——字符串

此时看见的字符串是乱码

  不要紧再点击 菜单 编辑——使用UNICODE分析字符串 这是来看是不是可以看清了

  2:VBExplorer(这是专门对付VB程序的反编辑工具 可以查看按钮事件 也可以查找VB程序字符串)

  打开VBExplorer加载crackme

  然后点击菜单 查看——查看字符串 就可以看见字符串了

  我们这里不推荐用这种方法 因为找出来的是字符串存放的偏移地址 但是不知道是哪里调用的这个地址 所以光找到偏移地址是没有用的

  3:GetVBRes 用GetVBRes加载程序 然后点击双字节资源

看到什么了 呵呵

  然后我们点击我们想找到的字符前面的小框 然后填入我们想改的字符 最后改完之后点击 更新VB程序 按钮 此时显示 已改

  好了 这时我们再来用OD查找UNICODE字符 就会显示我们刚才改过的文字了

  好了 找VB程序字符串的方法就介绍完了

posted @ 2011-07-20 15:37  _落雨  阅读(1368)  评论(0编辑  收藏  举报