专栏首页阿珏酱的Blog各种语言按钮事件特征码

各种语言按钮事件特征码

调试软件,最重要的就是下断点,那么如何下断点,就是一门重要的技巧

比如:弹提示框,就下MessageBoxA,注册表的,就下RegOpenKeyA等等

当然,能直接下到按钮事件,当然更为方便,因为到了按钮事件后,很快就会到达核心代码,离你的破解也就不远了

本文就总结一下各类语言找按钮事件的方法,当然也可以借助工具,如VBexplorer,DEDE,ECE等等

一、VB程序

其实,VB的按钮事件的找法是最为普遍的,也就是大家所谓的万能断点,其实也不仅仅是针对按钮事件,还有很多其他的用处,如取消NAG,启动框,灰色按钮或隐藏按钮,启动时的timer事件等等,具体的就自己去总结吧,这里只讲按钮事件!

OD载入后,CTRL+B 查找 816C24

二、Delphi和BC++程序

Delphi和BC++都是同一公司开发的,故查找方法都一样,当然你也可以使用DEDE.

OD载入后,CTRL+G,转到00401000处

然后就CTRL+B,查找特征码740E8BD38B83????????FF93????????

下面的工作就是不断的CTRL+L继续查找和F2下断了

三、易语言

易语言的这种查找方法,同样适合有壳的程序,其他的就必须脱壳后再继续操作了

OD载入后,就F9运行程序吧,当程序运行后,

然后CTRL+B,查找FF 55 FC 5F 5E

四、VC++程序(非MFC程序)

OD载入后,单击鼠标右键,选择"查找",然后是"所有命令”

在弹出的输入框里,写入特征代码 sub eax,0a

然后断下后,F7跟进,F8几次,就来到按钮事件了

五、MFC类程序

当然判断MFC和非MFC的程序,靠大家自己去判断了

运行程序然后就CTRL+F,查找特征代码:sub eax,0a

断下后F7跟进,F8几次,就会来到按钮事件代码处了!

总结类:各种语言按钮事件特征码

VB: 816C24  Delphi & BC++ : 740E8BD38B83????????FF93????????  MFC: sub eax,0a  VC++: sub eax,0a 易语言: FF 55 FC 5F 5E或(e-debug)  万能断点: F3A58BC883E103F3A4E8

按钮事件如何使用 请去看我的零基础学破解系列教程

本文部分摘自网络

本博客所有文章如无特别注明均为原创。作者:阿珏 ,复制或转载请以超链接形式注明转自 阿珏博客 。 原文地址《各种语言按钮事件特征码

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 新浪微博动态 RSA 分析图文+登录

    二、抓包 还是遵从我们上一次的抓包流程,养成良好的习惯,这里就不多做说明。

    阿珏
  • 萌音云笔记平台

    另外,由于博主剩下的时间不多了,很多计划中的功能便割舍了.....无奈╮(╯▽╰)╭ 好吧,一般我不喜欢介绍项目功能,你们自个发掘吧! 这可能是今年...

    阿珏
  • CSS3随机背景图片切换特效

    看大家扒我的幻想领域二次元限定版扒的比较累,扒了大半个小时的,抽空整理一下发出来

    阿珏
  • RxJava零碎知识摘录(二)

    各自的职责:Retrofit 负责请求的数据和请求的结果,使用接口的方式呈现;OkHttp 负责请求的过程;RxJava 负责异步,各种线程之间的切换。

    紫兮木溪
  • 从头到脚说单测——谈有效的单元测试(上篇)

    ? 作 者 杨迪,腾讯PCG高级工程师 商业转载请联系腾讯WeTest获得授权,非商业转载请注明出处。 作者导语 从4月份至今,我能够全身心投入到腾讯新闻...

    WeTest质量开放平台团队
  • 【文章】数据库非共享集群性能测试方法研究

    目前,随着大型决策支持系统的发展,其支撑数据库的执行效率已经成为制约整个企业信息系统性能和效率提升的瓶颈。[1]尤其在电子商务领域,联机事务分析(OLAP)应用...

    Criss@陈磊
  • 传统企业微服务落地大法(2)-必须经历的第一阶段

    如果你真的要做微服务,那你一定逃不掉这个阶段。(如果你连这个都没到,那就别瞎想了哈)

    物流IT圈
  • spring cloud gateway 网关的代码配置

    在写spring cloud gateway 时,网上查的资料都是把网关的路由配置写在配置文件里,但其实,可以把配置通过代码实现 示例如下:

    星痕
  • py+selenium+IE 批量执行脚本10几分钟,IE会卡住【无解,提供绕过方法】

      一个脚本文件里有20几个用例,跑起来10多分钟,每次跑10分钟后(即第22条用例左右时)IE就会卡住,程序就会在那傻等,最后报错超时……不是用例的问题,我注...

    逆向小白
  • openshift 使用curl命令访问apiserver

    使用oc(同kubectl)命令访问apiserver资源的时候,会使用到/root/.kube/config文件中使用的配置。

    charlieroro

扫码关注云+社区

领取腾讯云代金券