扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
vb程序 最难办的第一点就是断点难下啊。因为它是解释执行， 调用的多是MSVBVM60( 我是说vb6.0 vb.net可以直接反汇编出来自己可以慢慢研究)中的函数，常用的有__vbavartstne，__vbaR8Str，__vbastrcmp，
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名注册、网页空间、营销软件、网站建设、新县网站维护、网站推广。
rtcGetPresentDate, rtcMsgBox等。
如果是明码比较的，一般可以用__vbaStrCmp可以断下。 以vb6来说基本上是这样的
bp MSVBVM60!__vbaVarTstEq
前面要指明模块。。另外比较笨的方法是在在对“注册按钮”下消息断点 。还有一些手段就是直接推程序二进制偏移码。 我有一次，死活去不掉那个注册窗口，最后直接修改INT,把rtcMsgBox,给换成了一个无所谓的同字符数的函数。。 反正VB程序不太好搞。。主要还是解释执行的问题。
od加载net错误是：应用程序的最终用户引发的动作或运行代码的环境发生错误。可以下断在创建进程的函数CreateProcess，在中断在该函数处，设置eip指针到函数的retn，使堆栈平衡。eax返回值，可以设置为一个非0值，表示创建进程成功。此时可以用另一个od打开新的进程即可。
修改PE头，好像是，让这些软件不能动态跟踪你的软件就行了，还有就是OD在进程里面的进程名是固定的，在你启用你的软件的时候先扫描OD是否开启，如果开启就把OD进程杀掉就好，程序运行时每隔一段时间扫描一次
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网