2010年3月19日
一个用汇编写的crackme分析，隐藏函数调用方面做的很好，很喜欢这个CM
摘要： 隐藏函数调用的crackme这个CM的隐藏函数调用做的很好，很喜欢，所以分析的时候心情也是非常激动啊！哈哈哈哈哈～废话不多说，OD载入，查找当前模块中的名称（ctrl+n)，很囧地发现只有user32.DialogBoxParamA kernel32.ExitProcess Kernel32.GetModuleHandleA三个函数调用，黑人一大跳，F8一步一步跟进吧，看了大概有三五遍，终于大概知... 阅读全文
posted @ 2010-03-19 10:55 认真做人，认真做事 阅读(570) 评论(0) 推荐(0) 编辑