vb程序 最難辦的第一點(diǎn)就是斷點(diǎn)難下啊。因?yàn)樗墙忉寛?zhí)行,?調(diào)用的多是MSVBVM60( 我是說vb6.0 vb.net可以直接反匯編出來自己可以慢慢研究)中的函數(shù),常用的有__vbavartstne,__vbaR8Str,__vbastrcmp,

讓客戶滿意是我們工作的目標(biāo),不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴,公司提供的服務(wù)項(xiàng)目有:域名注冊(cè)、網(wǎng)頁空間、營銷軟件、網(wǎng)站建設(shè)、新縣網(wǎng)站維護(hù)、網(wǎng)站推廣。
rtcGetPresentDate,?rtcMsgBox等。
如果是明碼比較的,一般可以用__vbaStrCmp可以斷下。 以vb6來說基本上是這樣的
bp?MSVBVM60!__vbaVarTstEq
前面要指明模塊。。另外比較笨的方法是在在對(duì)“注冊(cè)按鈕”下消息斷點(diǎn) 。還有一些手段就是直接推程序二進(jìn)制偏移碼。 我有一次,死活去不掉那個(gè)注冊(cè)窗口,最后直接修改INT,把rtcMsgBox,給換成了一個(gè)無所謂的同字符數(shù)的函數(shù)。。 反正VB程序不太好搞。。主要還是解釋執(zhí)行的問題。
od加載net錯(cuò)誤是:應(yīng)用程序的最終用戶引發(fā)的動(dòng)作或運(yùn)行代碼的環(huán)境發(fā)生錯(cuò)誤??梢韵聰嘣趧?chuàng)建進(jìn)程的函數(shù)CreateProcess,在中斷在該函數(shù)處,設(shè)置eip指針到函數(shù)的retn,使堆棧平衡。eax返回值,可以設(shè)置為一個(gè)非0值,表示創(chuàng)建進(jìn)程成功。此時(shí)可以用另一個(gè)od打開新的進(jìn)程即可。
修改PE頭,好像是,讓這些軟件不能動(dòng)態(tài)跟蹤你的軟件就行了,還有就是OD在進(jìn)程里面的進(jìn)程名是固定的,在你啟用你的軟件的時(shí)候先掃描OD是否開啟,如果開啟就把OD進(jìn)程殺掉就好,程序運(yùn)行時(shí)每隔一段時(shí)間掃描一次
本文標(biāo)題:包含od調(diào)試vb.net的詞條
URL網(wǎng)址:http://www.jbt999.com/article28/hppicp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供建站公司、商城網(wǎng)站、App設(shè)計(jì)、品牌網(wǎng)站制作、靜態(tài)網(wǎng)站、網(wǎng)站排名
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:[email protected]。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)