字符串查找法

程序拖入OD-右键-中文搜索-智能搜索


wrong为报错的字符串,进入,
004017A7    FF15 14324000   call dword ptr ds:[<&USER32.MessageBoxA>>; user32.MessageBoxA
下断点运行程序


运行程序


进入75F1DE45,F8单步跟进,发现关键跳


把JNZ nop

发表评论 / Comment

用心评论~