2020年6月18日
04
摘要： 具体分析 把样本放入exeinfo里面进行检测，发现是个delphi的程序，所以这里我们要用到delphi的反编译工具 现在我们打开spy窗口查看工具发现了窗口类名，并且在反编译窗口里面有几个函数调用 观察第一个chkcode函数但是不知道是哪个控件的我们可以打开窗体->DFM Editor 会得到 阅读全文
posted @ 2020-06-18 13:54 NATIVE99 阅读(191) 评论(0) 推荐(0)