xuhw
发表于 2007-3-17 22:52:15
对于PB程序，pbvm90.dll其实可以看作是个纽带，为何“不管你按多少次alt+f9，都无法返到主程序领空里。”呢？--------最多到PBVm90或80的领空中。因为真正的资源信息不在这里，而在其他的DLL里。所以单靠OD分析PB程序是很累的。而且会老而无工。万能断点---对PE类（VC、VB、DELPHI等等）有时奏效，那是实在没有办法了，硬着头皮去断。
PB程序最好借助多种工具，联合作战，分别找出可利用信息，从而达到目的。
-------------个人观点