能力值：
( LV2，RANK：10 )
|
-
-
76 楼
呵呵 受教了
|
能力值：
( LV2，RANK：10 )
|
-
-
77 楼
不错，学到了不少东西
|
能力值：
( LV2，RANK：10 )
|
-
-
78 楼
好文章！！！
|
能力值：
( LV4，RANK：50 )
|
-
-
79 楼
请问，楼主的图是怎么弄出五颜六色！？
可否说说。
|
能力值：
( LV2，RANK：10 )
|
-
-
80 楼
不错，学习中，但是目前还是看不懂啊
|
能力值：
( LV2，RANK：10 )
|
-
-
81 楼
不错，我也去试一一下
|
能力值：
( LV2，RANK：10 )
|
-
-
82 楼
下断 bpx DrawTextA ,F9运行被断下 这个地方我的点F9 直接运行程序了 而我是 下断bpx DrawTextA 弹出模块间的调用 窗口 找到模块间的调用，项目 15
地址=0040115B
反汇编=call <jmp.&user32.DrawTextA>
目标=user32.DrawTextA
双击 跳到0040115B E8 42000000 call <jmp.&user32.DrawTextA>
|
能力值：
( LV2，RANK：10 )
|
-
-
83 楼
学习了 
|
能力值：
( LV2，RANK：10 )
|
-
-
84 楼
这部分数据也是指针,22210000 转换后是00002122再转化成文件偏移722.看772处是什么？
原来是DrawTextA这个字符串.再看2E210000转化文件偏移72e.看72e处是什么？原来是EndPaint字符串....后面再不一一看了:)------------请注意到并不是刚好指向函数的字符串前面还多了两个字节称为hint值 可为0,此处不详讨.
772，77e....是函数名的地址，这群地址组成的结构被称为IMAGE_IMPORT_BY_NAME.
上面怎么都变成772和77e了???
|
能力值：
( LV3，RANK：35 )
|
-
-
85 楼
好，收藏了，回去仔细研究下
|
能力值：
( LV2，RANK：10 )
|
-
-
86 楼
感谢大家支持，吾将继续努力
|
能力值：
( LV2，RANK：10 )
|
-
-
87 楼
学习了，希望有一天我的程序水平能像你一样高
|
能力值：
( LV2，RANK：10 )
|
-
-
88 楼
 钻！
|
能力值：
( LV4，RANK：50 )
|
-
-
89 楼
图文并茂，通俗易懂
|
能力值：
( LV2，RANK：10 )
|
-
-
90 楼
不错，谢谢了。。。。。。
|
能力值：
( LV6，RANK：90 )
|
-
-
91 楼
alreay mark
|
能力值：
( LV2，RANK：10 )
|
-
-
92 楼
看了这篇文章有种很开心的感觉，哈哈。说实话，其他文章很难的
|
能力值：
( LV2，RANK：10 )
|
-
-
93 楼
学习了。。好文。
|
能力值：
( LV3，RANK：20 )
|
-
-
94 楼
MARK。记录了。
|
能力值：
( LV2，RANK：10 )
|
-
-
95 楼
简介明了，经典
|
能力值：
( LV2，RANK：10 )
|
-
-
96 楼
感谢楼主，学习
|
能力值：
( LV2，RANK：10 )
|
-
-
97 楼
呵呵，来学习一下啊
|
能力值：
( LV4，RANK：50 )
|
-
-
98 楼
赶快学习……
|
能力值：
( LV2，RANK：10 )
|
-
-
99 楼
留个脚印，以后方便学习啦~
|
能力值：
( LV2，RANK：10 )
|
-
-
100 楼
收藏了 不错 学习中
|
|
|
|
