Cosh.1

Posted on 2016-02-29 21:42  Terryue  阅读(214)  评论(0)    收藏  举报
不管  先查壳

是VC++的
拿到OD  看看    经过跟踪
发现一个挺神奇的地方

再随便单步单步看看，发现CreateFileA返回的值总是-1
0040137A      83F8 00       cmp eax,0x0    改下 这里    或者  直接跳转爆破    
然后就   然后就