E语言一种特殊的找按钮事件方法

软件下载地址

首先OD载入，在代码窗口（ALT+C）ctrl+B，查看二进制 FC DB E3，结果未找到。

我们想到在内存里面也可以搜索，然后ALT+M打开内存，CTRL+B,继续查看二进制 FC DB E3，结果找到了，如图。

接着选择这三个，右键下执行断点，F9运行，删除断点

 

来到这

1 0040C9FA    FC              cld                                       ; (初始化 cpu 选择状态)
2 0040C9FB    DBE3            finit
3 0040C9FD    E8 F6FFFFFF     call CrackMe.0040C9F8
4 0040CA02    68 F9C94000     push CrackMe.0040C9F9
5 0040CA07    B8 03000000     mov eax,3

这时我们就可以搜索字符串了。

没其他目的，分享下而已。