摘要: 逆向复习 1.打开IDA导入文件(其实首先要放入Exeinfo PE中查看信息) 2.shift+f12搜索关键字符串 如 3.遇到问题 摸到字符串地址的时候 不能用f5查看伪代码 并且不能转换成框图 怀疑原因是ida没有识别出这些是函数 我曾经也遇到过这个问题。然而在百度的过程中,发现“Creat 阅读全文
posted @ 2020-10-07 13:43 Towhere 阅读(288) 评论(0) 推荐(0)