首页
社区
课程
招聘
fly第一版与第二版有些出入
发表于: 2005-5-8 08:36 4956

fly第一版与第二版有些出入

2005-5-8 08:36
4956
近日我在破解一个VB程序的时候,我先用第一版加载了下,对api下“在每个参考设置断点”,显示3个断点已设置。不知道是不是那根神经不对,换了个第二版的试了下 结果同样的方法显示没有参考。不知道是什么问题呢

程序放在dyk158的网络U盘上了(其他软件里面)star.rar  大家试试  好象程序嵌入了大量模块?不知道对不哦  难道汉化的对付不了这个问题?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
用原版在同样的条件下再试一次看看

可以BPX X(任意)
点右键->在每个命令中设置断点
2005-5-8 09:22
0
雪    币: 11105
活跃值: (2824)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
按照fly老大方法 的确是可以找到2个,哎第一版的可以找到3个
我是这样的Ctrl+N找到api下的和你的方法有什么不同吗?
我感觉还是第一版好用,不过对付不了老王的壳了。
2005-5-8 09:32
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
用英文原版在同样的条件下再试一次看看
2005-5-8 09:34
0
雪    币: 11105
活跃值: (2824)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没得E版本的 我用2哥的哪个版本和第一版一样 第一版和第二版难道真的有差异??同时第二版的我用了dyk158  于2005.04.10的和第二版一样
这个是怎么回事??
2005-5-8 09:40
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
OllyDbg v1.1英文原版
d3eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6p5k6h3u0#2k6$3N6W2M7Y4y4Q4x3V1k6G2L8r3I4&6k6r3u0Y4i4K6u0r3L8$3c8T1k6K6p5I4x3q4)9J5k6i4A6A6M7l9`.`.
2005-5-8 10:46
0
雪    币: 11105
活跃值: (2824)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用E文的就得行哈。提示有3个断点呢!fly老大
2005-5-8 12:38
0
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
第二版 好像内存断点断不下来

第一版可以
2005-5-8 14:03
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
9
我找了个VB程序用英文版和汉化版测试了一下
没有发现这个问题
可能是某些程序的原因?再找其他程序看看
2005-5-8 16:14
0
雪    币: 215
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
请wzmooo提供一下你调试的VB程序或相关链接,大家也好帮忙找到原因。此问题有可能和汉化过度有关。
2005-5-8 17:14
0
雪    币: 11105
活跃值: (2824)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
啊不能上传啊 怎么搞呢?
嘿嘿放在dyk158的网络U盘上了---》其他软件里面的呢star.rar
高手请吧
2005-5-8 18:10
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
12
看了一下
载入后首先分析
修改版的配置选项去掉了自动分析(主要为脱壳),所以Ctrl+A
然后对API下“在每个参考上设置断点”
2005-5-8 18:45
0
雪    币: 11105
活跃值: (2824)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
谢谢fly
2005-5-8 20:25
0
雪    币: 215
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
设置一下OD配置文件Ollydbg.ini,将[Settings]中Analyse main module automatically=1就没问题了。
2005-5-9 07:44
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
15
OllyDbg->选项->调试设置->分析1->自动对主要模块进行分析

脱壳时一般不需要分析,需要此项功能时钩选一下此项即可
2005-5-9 09:23
0
游客
登录 | 注册 方可回帖
返回