求助大神，无壳软件，OD却几乎查不到字符串

zz19866616 · 发表于 2020-1-1 16:55:55

今天碰到一个软件，无壳
进了OD来到401000处搜索字符串结果只搜到了65个...
先运行程序再附加也没有用。
求大神指导一二

文件地址：https://share.weiyun.com/5yMqoC9

重现江湖 · 发表于 2020-1-1 18:20:30

你这文件被感染了，自己杀下毒吧。
找不到字符串原因是他不是静态编译，字符串在:krnln.fnr这个模块里
求助大神，无壳软件，OD却几乎查不到字符串图片ID:8233

运行 OD查看内存模块就看到了然后进去下按钮事件断 krnln.fnr
FF 55 FC 5F 5E 89 5D F4 特征码随便点按钮断下进去CALL就可以搜索字符串了
求助大神，无壳软件，OD却几乎查不到字符串图片ID:5400

zz19866616 · 发表于 2020-1-1 20:56:29

重现江湖发表于 2020-1-1 18:20
你这文件被感染了，自己杀下毒吧。
找不到字符串原因是他不是静态编译，字符串在:krnln.fnr这个模块里

大佬能否再请教一下，
我按照您之前说的方法找到了关键字，但跟它给出来的登录提示关键字没有吻合的，找了差不多一样的打了补丁试了试，结果登录这块还是过不去，push窗体也没成功…
老哥能再指点一下吗？非常感谢！