摘要: 打开ida,进入win程序的入口winmain 可见将句柄传入了两个程序的函数,401023和40100f,401023是有用的那个。一直跟踪进入。 这个函数是一个使用windowsAPI的注册函数,注册一个窗口,其中ipfnwndproc是处理窗口消息的函数,是关键函数 跟进后无法打开,去到反汇编 阅读全文
posted @ 2024-06-17 11:21 ha1u0n 阅读(25) 评论(0) 推荐(0)