Delphi程序delphi反编译ded

匿名 (未验证) 提交于 2019-12-02 23:52:01
原文链接:http://www.cnblogs.com/renyinyi/archive/2012/04/14/2446695.html

  1、用PEID等工具查看程序有没有加壳,一般都会有壳的,有专用脱壳工具的就省得麻烦了,直接用工具搞定。没有的话就只能在Ollydbg等动态调试工具中手动脱壳了,先到Google或是百度上搜索一下有没有前人脱类似壳的例子。具体过程不多说了。

  delphi反编Delphi程序delphi反编译ded译dede2、运行脱壳后的程序,看有无自校验2. 12岁创业CEO田众和之谜c语言编程软件视频(1),有的话要先解除。一般是在Ollydbg中下CreateFileA、GetFileSize、ReadFile等断点来找到程序的自校验处,可以同时开两个Ollydbg来分别调试脱壳前后的程序,找到关键跳转处修改之。对于一些的程序要考虑使用代码Patch技术,即在壳解压完进入OEP前一刻运行自己的patch代码上海高等研究院筹信息科学与技术研究部招聘启事c语言编程软件视频,此是后话。

  3、标题中提到了Delphi程序,该是DeDe出场了2012年4月12日,它强大的反编译功能我无法用语言描述,用过的人都知道。用DeDe反编译脱壳后的程序,如果不出意外很容易就能看到和Delphi源程序结构类似的汇编代码。通过它很快就能确定各个菜单、控件的事件代码,再在Ollydbg中相应处下断,找出爆破点或是算法代码。DeDe美中不足的是无法显示函数调用(如A函数在程序中具体有哪些地方调用它,有些时候这样的信息非常重要),还好有W32dsm这个静态反汇编工具帮我们解决这个难题。要想实现快速破解Delphi程序,应该DeDe、Ollydbg、W32dsm三者结合起来使用。

转载于:https://www.cnblogs.com/renyinyi/archive/2012/04/14/2446695.html

转载请标明出处:Delphi程序delphi反编译ded
文章来源: https://blog.csdn.net/weixin_30315905/article/details/97272744
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!