- 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
另辟蹊径找关键字符串
另辟蹊径找关键字符串
标 题: 【分享】另辟蹊径找关键字符串作 者: syrhades时 间: 2010-02-04,21:27:41链 接: /showthread.php?t=106658找到字符串,对于我们逆向十分有帮助。我想谈谈字符串查找的一些个人经验。通常我们用右键菜单的“查找ascii”或者“查找unicode”但是查询结果往往不如人意。第一个文本字串=you can have only one active connection in personal edition(personal edition)可以找到但是第二个文本字串用这个方法找不到。我就想既然能显示出来,必然会在软件载入时加载到内存中,往往在.rsrc资源段。下面看我这么把它给找出来,如图1.命令行 D 539000 在数据窗口中我们来到.rsrc资源段2crtl+b 查找二进制字符串 可以在 选择在ascii或Unicode输入要查询的字符串,我试了下Unicode 成功了,我输入的是“you can have only”看看我们找到了什么,就是用右键菜单的“查找ascii”或者“查找unicode”没办法找到的字符串。3 下硬件断点hr 5b02e0 就可以断下来。后面的就一马平川了,嘿嘿大家有兴趣可以try一下如已有前辈说过这种方法,请管理员,把我的这个帖子格杀勿论。不过要给我发个通知。
文档评论(0)