软件下载地址
首先OD载入,在代码窗口(ALT+C)ctrl+B,查看二进制 FC DB E3,结果未找到。
我们想到在内存里面也可以搜索,然后ALT+M打开内存,CTRL+B,继续查看二进制 FC DB E3,结果找到了,如图。
接着选择这三个,右键下执行断点,F9运行,删除断点
来到这
1 0040C9FA FC cld ; (初始化 cpu 选择状态) 2 0040C9FB DBE3 finit 3 0040C9FD E8 F6FFFFFF call CrackMe.0040C9F8 4 0040CA02 68 F9C94000 push CrackMe.0040C9F9 5 0040CA07 B8 03000000 mov eax,3
这时我们就可以搜索字符串了。
没其他目的,分享下而已。