原创力文档- 1、本文档共1页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
在我们将一个程序载入od是，经常会出现异常（SEH）（我就经常碰到——）列如显示：使用Shift+F7/F8/F9来忽略异常等——
另一种解决办法：菜单选项调试选项异常添加异常范围在框框中输入—ffffffff,这样就能忽略整段程序的异常啦
当我们在用一个程序时，发现一些功能受到了限制，而采取限制的往往是弹出一个窗口来提醒你未注册，那么我们就可以这么办：
首先 如果确定是直接调用的窗口，直接nop掉或跳过
其次 然而往往程序员很狡猾，程序调用MessageBox的函数有时会设下陷进，会通过自
己进程中的call来间接调用这个函数，所以，当我们想要尝试某个功能时，如果弹出了对话框来提醒我们功能以限制，而且此时是在dll的领空，我们可以按下暂停键，然后按下Alt+F9来回倒主程序的领空，此时程序将会停在调用这个Box的代码的下一条语句，此时“抬头看”，哈哈，发现调用的Call啦，（应该也有可能多重调用，这个复杂，暂时不讲），如果刚好发现字串，那么果断跳过也许就能解除程序被阉割的功能了
如果我们想去掉一些程序中讨厌的字符，例如说你未注册啦什么什么的，这时可以来到内存中（在od中点击M），然后按Ctrl+B查找字串，有ASCII和unicode两种编码方式，任选一种来索引字串（一种找不到换另一种呗——）找到后右击选择“二进制”来进行修改（修改时记住勾上保持大小！！），最重要的是要保存，记下字串所在地址，然后到主界面的二进制代码区查找，找到后选择修改的部分，然后保存到可执行文件，OK！！查看是否成功！！！
当我们想要知道一个字串是被谁引用的时候，我们到主界面的二进制代码段，选择字串，右击 查看参考，这样我们就知道是谁引用他的，然后双击那个引用他的家伙，把它抓出来，跳到引用他的地方，之后就上下查看跳转之类的东西，然后果断消灭！！！
文档评论（0）