摘要: Re-white give 1.查壳为无壳,并且为x64的exe程序。 2.ida分析 运行程序,输出2行字符串。但是在ida中没有找到相应的字符串,猜测应该是把字符串加密了。 3.动态调试 得到这样的基本流程。 此处为输入数据的sha256加密,不过在一开始的时候没有认出来是sha256,大写的菜 阅读全文
posted @ 2021-03-11 14:29 mio_yy 阅读(104) 评论(0) 推荐(0)