易语言非独立编译查找字符串

免责声明

该教程仅用于技术交流,并无任何商业目的,您不得将下述内容用于商业或者非法用途,否则
后果自负,如果您喜欢该程序,请支持正版软件,购买注册 ,得到更好的正版服务,如有侵权请
邮件联系作者!

用到的软件

• OD
• PEID
• 知识抢答系统单机版v1.0

查壳

• 这里没壳，软件是E语言编写的。
  

查找字符串

• 这里明显是易语言的非独立编译，什么都查不到。
  
• 我们双击Error，找到FFD0这个机器码，下断点重新运行程序。

• 之后F7进CALL，什么都没有，在进CALL。
  

• 这里一直F8，到cld。
  

• 在cld这里右键中文搜索，字符串全部都出来了。
  

查找关键跳或关键CALL

• 先看一下它的关键字符串是什么。
  

• 搜一下，双击显示调用。
  
  

完成注册

• 这里判断不相等，所以执行了跳转，我们直接NOP掉就好了。
  

• 复制到可执行文件，运行，完活儿。