E语言一种特殊的找按钮事件方法

软件下载地址

首先OD载入，在代码窗口（ALT+C）ctrl+B，查看二进制 FC DB E3，结果未找到。

我们想到在内存里面也可以搜索，然后ALT+M打开内存，CTRL+B,继续查看二进制 FC DB E3，结果找到了，如图。



接着选择这三个，右键下执行断点，F9运行，删除断点

来到这

0040C9FA    FC              cld                                       ; (初始化 cpu 选择状态)
0040C9FB    DBE3            finit
0040C9FD    E8 F6FFFFFF     call CrackMe.0040C9F8
0040CA02    68 F9C94000     push CrackMe.0040C9F9
0040CA07    B8 03000000     mov eax,3

这时我们就可以搜索字符串了。



没其他目的，分享下而已。