程序是VB[与的,没有加壳

是VB写的

有哪们大哥试出来了没有?

IDA反汇编.
全工程搜索 , 2.
得到两个地址, OD加断. 验证其中一个为递增值.

text:00401CC6 loc_401CC6:                             ; CODE XREF: .text:00401CBEj
.text:00401CC6                 mov     eax, [esi+44h]
.text:00401CC9                 mov     dword ptr [ebp-34h], 0Ah
.text:00401CD0                 mov     dx, [eax+edi*2]
.text:00401CD4                 add     dx, 2;here, 改成几就加几了.
.text:00401CD8                 jo      loc_401F04
.text:00401CDE                 mov     [eax+ebx*2], dx
.text:00401CE2                 xor     edi, edi

我说的不是这个值,就是说你能否找到我存储总数的内存地址

[eax+ebx*2]应该是吧.
加之前看到是从这里取出来, 加完之后又存回去了的.

呵呵,反正我是用金山游侠之类的找不出来,所以我改不了

最初由 coolstar14 发布
[eax+ebx*2]应该是吧.
加之前看到是从这里取出来, 加完之后又存回去了的.

顶这位朋友的分析！