摘要： 用 DIE 打开，是一个 dll 用 ida 打开，简单分析一下，是一个记录键盘按键的程序。里面的每个虚拟键码都有一个函数返回字符串 那么 flag 在哪里呢？看到左边函数窗口里看到有一个 DialogFunc，按 X 查找交叉引用，最后找到按下 "m" 对应的函数 执行 sub_10001240 阅读全文