首页
社区
课程
招聘
[求助] GetVBRes 可知道VB程序内字符串的偏移量,如果计算此行的虚拟地址?
发表于: 2004-10-5 00:01 5642

[求助] GetVBRes 可知道VB程序内字符串的偏移量,如果计算此行的虚拟地址?

2004-10-5 00:01
5642
在 GetVBRes 里可以找到注册成功或者失败的字符串,但 GetVBRes 仅仅给出一个偏移量,无法知道在 W32Dasm 里看到的经常关注的文件虚拟地址,请问如何计算呢?

谢谢。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
支持
分享
最新回复 (7)
雪    币: 367
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
LodePE ->FLC
2004-10-5 00:06
0
雪    币: 1583
活跃值: (971)
能力值: ( LV13,RANK:370 )
在线值:
发帖
回帖
粉丝
3
2004-10-5 00:08
0
雪    币: 205
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢两位的回复!
TO:luocong,在发此帖前我已经查找而且安装了您的插件,但OD找不到注册码错误的提示字符串。

TO:DarkNess0ut,这种方法我试过,对于非VB程序如DELPHI,VC等是完全适用的,但对于VB,似乎有问题,因为我找到虚拟地址,并在W32DASM里找到此段的开始处,在OD下断的时候,OD提示我是在“在一些命令的中间位置或数据中设置断点,这样的断点将不会执行”。不知如何是好了。

要不两位看一下这个“屏幕间谍 2004 V10.13”,下载地为:2d3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6K6c8Q4x3X3g2K6K9%4W2U0L8W2)9J5k6h3y4G2L8g2)9J5c8Y4y4G2k6Y4c8Q4x3V1j5^5z5o6t1^5i4K6u0W2K9s2c8E0L8l9`.`.
2004-10-5 02:01
0
雪    币: 1583
活跃值: (971)
能力值: ( LV13,RANK:370 )
在线值:
发帖
回帖
粉丝
5
能不能发一个主程序的exe上来?我不喜欢安装版的。我看看为什么插件会找不到那个字符串。
2004-10-5 11:50
0
雪    币: 205
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
压缩包里有两个主文件,一个是未脱壳的,一个是脱过壳的。请查收。
我也不喜欢安装的,但为了破解,也得安装。只不过三五天就得GHOST一回。

附件:Screen Spy 2004.rar
2004-10-5 19:10
0
雪    币: 303
活跃值: (476)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
最初由 luocong 发布
能不能发一个主程序的exe上来?我不喜欢安装版的。我看看为什么插件会找不到那个字符串。

感谢您的插件,非常好用,但是:D 对VB确实显示不完全,应当分析一下GETVBRES还是非常全的显示字串
2004-10-5 20:36
0
雪    币: 1
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
8
试试
2004-10-7 10:30
0
游客
登录 | 注册 方可回帖
返回