教程中程序下载:http://lcrackl.vicp.net/pojie/crackme.exe
教程中程序下载:http://lcrackl.vicp.net/pojie/crackme.exe
大家知道在OD中查找VB程序字符串的方法是用OD插件的UNICODE 但是很多时候是查不出的 这里给大家介绍三种方法:
1:打开C32Asm加载crackme 点击菜单栏的 查看——字符串
此时看见的字符串是乱码不要紧再点击 菜单 编辑——使用UNICODE分析字符串 这是来看是不是可以看清了
2:VBExplorer(这是专门对付VB程序的反编辑工具 可以查看按钮事件 也可以查找VB程序字符串)
打开VBExplorer加载crackme
然后点击菜单 查看——查看字符串 就可以看见字符串了
我们这里不推荐用这种方法 因为找出来的是字符串存放的偏移地址 但是不知道是哪里调用的这个地址 所以光找到偏移地址是没有用的3:GetVBRes 用GetVBRes加载程序 然后点击双字节资源
看到什么了 呵呵然后我们点击我们想找到的字符前面的小框 然后填入我们想改的字符 最后改完之后点击 更新VB程序 按钮 此时显示 已改
好了 这时我们再来用OD查找UNICODE字符 就会显示我们刚才改过的文字了
好了 找VB程序字符串的方法就介绍完了