包含od调试vb.net的词条

VB程序如何在OD下面的 COMMAND框中下断

vb程序最难办的第一点就是断点难下啊。因为它是解释执行，调用的多是MSVBVM60( 我是说vb6.0 vb.net可以直接反汇编出来自己可以慢慢研究)中的函数，常用的有__vbavartstne，__vbaR8Str，__vbastrcmp，

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名注册、网页空间、营销软件、网站建设、新县网站维护、网站推广。

rtcGetPresentDate, rtcMsgBox等。

如果是明码比较的，一般可以用__vbaStrCmp可以断下。以vb6来说基本上是这样的

bp MSVBVM60!__vbaVarTstEq

前面要指明模块。。另外比较笨的方法是在在对“注册按钮”下消息断点。还有一些手段就是直接推程序二进制偏移码。我有一次，死活去不掉那个注册窗口，最后直接修改INT,把rtcMsgBox,给换成了一个无所谓的同字符数的函数。。反正VB程序不太好搞。。主要还是解释执行的问题。

od加载net错误是：应用程序的最终用户引发的动作或运行代码的环境发生错误。可以下断在创建进程的函数CreateProcess，在中断在该函数处，设置eip指针到函数的retn，使堆栈平衡。eax返回值，可以设置为一个非0值，表示创建进程成功。此时可以用另一个od打开新的进程即可。

修改PE头，好像是，让这些软件不能动态跟踪你的软件就行了，还有就是OD在进程里面的进程名是固定的，在你启用你的软件的时候先扫描OD是否开启，如果开启就把OD进程杀掉就好，程序运行时每隔一段时间扫描一次

文章标题：包含od调试vb.net的词条
分享地址：http://pwwzsj.com/article/hppicp.html