飘云阁

用户名  找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 43376|回复: 111

[原创] 如何寻找软件隐藏字符串研究——Allok Video Splitter 隐藏字符串

[复制链接]

该用户从未签到

发表于 2006-8-13 00:12:34 | 显示全部楼层 |阅读模式


OD载入到这里:
004BAB53 > $  E8 00000000   CALL Allok_Vi.004BAB58                   ;  (初始 cpu 选择)
004BAB58   $  60            PUSHAD   //这里ESP定律

ESP定律停到这里:
004BA732   .  58            POP EAX
004BA733   .  FFD0          CALL EAX       // 进入就是OEP

进入:
00418446    55              PUSH EBP       ; (初始 cpu 选择)                //这里搜索ASCII
00418447    8BEC            MOV EBP,ESP
00418449    6A FF           PUSH -1
0041844B    68 D0DE4100     PUSH Allok_Vi.0041DED0
00418450    68 CC854100     PUSH Allok_Vi.004185CC                   ; JMP 到 MSVCRT._except_handler3


有不少软件都隐藏了自己的ASCII等关键字符
这里有两个技巧 在这简单的说一下

OD载入后,如果搜索ASCII什么都没有找到(非VB程序)
大家就F8单步
跟进一个程序领空的CALL后 再搜索ASCII(如 雷神高清晰数字网络电视、STV深蓝电视等)

另一种就是类似这个程序 在真正OEP之前添加了些东西,但还不能说是壳。大家运行到OEP再搜索就OK了

PS:修改了 把限权该掉了

补充一点:调试的时候,如果搜索不到ASCII,选择“查看——可执行模块——寻找软件的进程并下端,运行程序,断下后再搜索ASCII

[ 本帖最后由 Nisy 于 2006-8-29 22:53 编辑 ]

评分

参与人数 1威望 +8 收起 理由
绝恋风尘 + 8

查看全部评分

PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2006-8-13 00:13:58 | 显示全部楼层
以后的某些东西就加一个阅读限权好了  
200好了 对潜水的兄弟说声抱歉了~~
PYG19周年生日快乐!
  • TA的每日心情
    开心
    2018-5-6 16:27
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2006-8-13 00:36:19 | 显示全部楼层
    原帖由 Nisy 于 2006-8-13 00:13 发表
    以后的某些东西就加一个阅读限权好了  
    200好了 对潜水的兄弟说声抱歉了~~


    Nisy,用Hide吧。

    阅读权限与Hide要求积分有所不同。
    很多朋友的阅读权限都是10,版主的是100,我想应该是Nisy设置错了吧。。。应该用Hide!
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2006-8-13 11:54:59 | 显示全部楼层
    太高了吧,对刚加入的会员不公平.;)
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2006-8-13 16:48:49 | 显示全部楼层
    PS:修改了 把限权该掉了 不知道怎么用Hide 发帖子主要是为了大家一起讨论下 :lol: 没想到设置错误了~~
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2006-8-13 17:37:26 | 显示全部楼层
    Nisy害我到下午才看到帖子~~~~~~~~
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2006-8-13 23:21:36 | 显示全部楼层
    原帖由 joker27 于 2006-8-13 17:37 发表
    Nisy害我到下午才看到帖子~~~~~~~~


    小妹别生气 你直接给我打电话不就行了吗 呵呵~~ 这些天进步不小,表扬一下~~
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2006-8-14 10:36:16 | 显示全部楼层
    还是Nisy比较好,鬼子都不鼓励一下的
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2006-8-15 08:54:06 | 显示全部楼层
    支持Hide,,,否则99%的人会看不到帖子的。。
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2006-9-20 23:00:34 | 显示全部楼层
    不要设置得太高啊,那样会有很多的菜鸟看不到了
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表