总结一下各种语言按钮事件的找法
调试软件,最重要的就是下断点,那么如何下断点,就是一门重要的技巧.
比如:弹提示框,就下MessageBoxA,注册表的,就下RegOpenKeyA等等.
当然,能直接下到按纽事件,当然更为方便,因为到了按纽事件后,很快就会到达核心代码,离你的破解也就不远了.
本文就总结一下各类语言找按纽事件的方法,当然也可以借助工具,如VBexplorer,DEDE,ECE等等.
一、VB程序
其实,VB的按纽事件的找法是最为普遍的,也就是大家所谓的万能断点.其实也不仅仅是针对按纽事件,还有很多其他的用处,如取消NAG,启动框,灰色按纽或隐藏按纽,启动时的timer事件等等,具体的就自己去总结吧,这里只演示按纽事件!
OD载入后,CTRL+B,816C24
确定后,就会来到下图处:
然后,就在下面的JMP处F2下断,下完后CTRL+L,如果还有,就继续下断点. 下完断点后,运行程序,点击相应的按纽,OD就会断下来了
下面的任务就是考验大家的耐心,F8跟踪吧,不再赘述了.
当然,为了方便大家,可以写个简单的脚本,免的每次都去手动设置了,节省时间:
var Addr
mov Addr,401000
loop:
find Addr,#816C2404??000000#
cmp $RESULT,0
je Exit
add $RESULT,08
bp $RESULT
add $RESULT,1
mov Addr,$RESULT
jmp loop
Exit:
eval "按纽事件查找完毕!"
msg $RESULT
ret
二、Delphi和BC++程序
Delphi和BC++都是同一公司开发的,故查找方法都一样,当然你也可以使用DEDE. OD载入后,CTRL+G,转到00401000处
然后就CTRL+B,查找特征码740E8BD38B83????????FF93????????
然后就会找到下面的地方:
然后就在下面的CALL处下断吧.
下面的工作就是不断的CTRL+L继续查找和F2下断了.
运行下看看效果吧:
看,断下了吧,下面就F7跟进这个CALL吧,就来到这个按纽事件处了. 同样写个脚本,方便大家操作:
var Addr
mov Addr,401000
loop:
find Addr,#740E8BD38B83????????FF93????????#
cmp $RESULT,0
je Exit
add $RESULT,0A
bp $RESULT
add $RESULT,1
mov Addr,$RESULT
jmp loop
Exit:
ret
三、易语言
易语言的这种查找方法,同样适合有壳的程序,其他的就必须脱壳后再继续操作了. OD载入后,就F9运行程序吧,当程序运行后,ALT+E
选中易语言的核心库krnln,双击进去
然后CTRL+B,查找FF 55 FC
查找到的这个CALL就是了,F2下断吧
现在输入必须的内容后,单击对应的按纽吧
看,断下了吧,下面就F7跟进吧,就来到按纽事件处了 同样,写个脚本,方便大家
gpa"GetProcessHeap","kernel32.dll"
cmp $RESULT,0
je err
bp $RESULT
run
run
run
bc $RESULT
rtu
find 10001000,#FF55FC5F5E895D??8945# bp $RESULT
find eip,#FFE0#
cmp$RESULT,0
je
err
bp $RESULT
run
bc $RESULT
sto
MSG "按纽事件查找完毕!"
ret
err:
MSG "脚本运行错误!请检查错误后再继续运行脚本!" ret
四、VC++程序(非MFC程序)
OD载入后,单击鼠标右键,选择"查找",然后是"所有命令" 在弹出的输入框里,写入特征代码"sub eax,0a"
确定后,
就来到下面的窗口
在下面的sub eax,0A处,双击进去吧:
来找这里后,
在下面的je处跟随过去
跟随来到的这个CALL,就是了,F2下断吧
然后断下后,F7跟进,F8几次,就来到按纽事件了.
五、MFC类程序
当然判断MFC和非MFC的程序,靠大家自己去判断了
OD载入后.ALT+E,来到可执行模块,找MFC的核心DLL:MFC42 然后就双击进去
然后就CTRL+F,查找特征代码:sub eax,0a
同样,找到后,就在下面的je处跟随,跟随后看到的CALL,就是那个关键CALL了!
断下后F7跟进,F8几次,就会来到按纽事件代码处了!
帮助学生形成良好的行为习惯——班主任工作总结孙丽这是从事多年高年级班主任以来,当一年级班主任的第二个学期,这学期的重点是帮助学生形…
总结了一下发病的人必有两个特点气血水平下降亚健康经常熬夜生活不规律和之前不同程度的受寒身体外寒冷饮寒食等大家可以回想一下通过自身康…
总结一下我的投资理财最近互联网金融已经很火爆了,所以我也想出来凑下热闹,分享一下我的投资理财经历。这经历并不算长,如果股票算作投资…
总结一下打麻将的好处,,,过星期天,没事了打打麻将,也来总结一下打麻将的好处,,,,,,1、有利于身体健康,打麻将时,右手摸牌,左…
总结一下生气有很多危害的建议改一改吧在我们的日常生活中生气是难免的生活中难免会遇到一些事情让我们的发怒但生气会带来很多危害的尤其的…
一学期来,本人认真备课、上课。及时批改作业、做好课后辅导工作,严格要求学生,使学生学有所得,不断提高,从而不断提高自己的教学水平和…
繁忙的20xx年很快就要过去了,回首过去的一年,财务部在公司领导正确的指导下,在各部门通力配合下,及时为各项内外经济活动提供了应有…
本学期我所担任的是初一年五个班的地理教学工作,回顾本学期的工作,有得也有失。在教学工作中,我能从各方面严格要求自己,结合本校的实际…
时间像那无情的流水,朝朝暮暮间滚滚东去。高一已停留在六月——早已结束。过不了多久,“高一新生”的称号就要离我们而去。我们将从高一“…
高一化学教学工作总结本学期我担任高一(一),(二)班的化学教学工作。过去的教学中我适应新时期教学工作的要求,从各方面严格要求自己,…
姜湾中心幼儿园:付更进时间荏冉,这个学期我在与孩子们共同成长中度过了,回顾这学期的语言教学工作,收获颇多。有取得成绩的喜悦也有看到…