简介
就是在应用加壳的情况下,能够精确定位字符串,并且定位关键函数地址
实战
这儿需要我们填写注册码
我们随便填写
-
载入Ollydbg
-
运行程序
-
CTRL+g 输入401000,跳转到这个地址
-
这个时候就可以查找关键字了(查找)
-
找到关键点,下断点
-
然后关闭软件,重新加载函数
出现这个提示,是因为重新加载函数后,还没脱壳,所以断点不能被加载,这个时候不用管ta -
寻早程序加载的地方
-
查看断点
第一个断点是最开始下的,这个时候程序还没加载完成(为脱壳),所以反汇编那里是add
然后点击运行,此时就会停在我们下的第二个断点那里(第一个断点未激活),点击反汇编窗口中跟随
这个时候再查看断点的设置,我们清楚可以看见,第一个断点的反汇编发生了变化,此时就可以激活第一个断点,而禁止第二个断点
接着点F9
运行,此时程序会停在第二个断点~~
即我们第一次定位的关键点那儿
此时我们一步一步地F8调试,就能再寄存器窗口中发现关键信息~~
寄存器中的数据即为我们的用户名注册码,此时就可以完成注册了