标签：info 按钮 逆向 bug 图片 易语言 核心 nbsp 遇到
首先可以利用一些工具来查看他的编程语言。
可以直接查找特征二进制字符串 ？？是任意字节的意思 这个特征码bc++同样适用
找到的是je 在下面的call 下断点
往复一直下一个都下断点
可以看到成功断下。 也可以用工具dede 直接找到所有事件位置
vb按钮事件特征码 816c24
可以看到只有一个按钮
载人后能看到 mfcxx.dll 说明是mfc 程序
特征是 命令查找 sub eax,0xA
跳转到je 下的call 所有的都下断点就行。
载入很清楚看到
是e语言 查找特征 ff25
jmp 就是事件表 ff55fc5f5e 是他的按钮特征码 可以直接找到下断点 和前面的一样没啥区别
也可以用e-debug工具定位事件地址
输入内容和mfc一样的 sub eax,0xA 找到后 je 跳到的位置 下call f7进入后不是核心代码 多一层jmp 其实也一样 遇到了一眼就看出来了
标签：info 按钮 逆向 bug 图片 易语言 核心 nbsp 遇到
原文地址：https://www.cnblogs.com/feizianquan/p/15067406.html
