【转】VB程序字符串查找方法(组图)

教程中程序下载：http://lcrackl.vicp.net/pojie/crackme.exe

　　教程中程序下载：http://lcrackl.vicp.net/pojie/crackme.exe

　　大家知道在OD中查找VB程序字符串的方法是用OD插件的UNICODE 但是很多时候是查不出的 这里给大家介绍三种方法：

　　1：打开C32Asm加载crackme 点击菜单栏的 查看——字符串

此时看见的字符串是乱码

　　不要紧再点击 菜单 编辑——使用UNICODE分析字符串 这是来看是不是可以看清了

　　2：VBExplorer(这是专门对付VB程序的反编辑工具 可以查看按钮事件 也可以查找VB程序字符串)

　　打开VBExplorer加载crackme

　　然后点击菜单 查看——查看字符串 就可以看见字符串了

　　我们这里不推荐用这种方法 因为找出来的是字符串存放的偏移地址 但是不知道是哪里调用的这个地址 所以光找到偏移地址是没有用的

　　3：GetVBRes 用GetVBRes加载程序 然后点击双字节资源

看到什么了 呵呵

　　然后我们点击我们想找到的字符前面的小框 然后填入我们想改的字符 最后改完之后点击 更新VB程序 按钮 此时显示 已改

　　好了 这时我们再来用OD查找UNICODE字符 就会显示我们刚才改过的文字了

　　好了 找VB程序字符串的方法就介绍完了

转载于:https://www.cnblogs.com/ae6623/archive/2011/07/20/4416823.html