2021年1月24日
xxxx(四)：接受消息hook地址分析
摘要： 今天来分析一下xxxx接受消息的call；测试的账号在虚拟机，发消息的账号在物理机； 1、老规矩：逆向分析的起点都从CE开始；给测试账号发送辨识度高的消息，这时暂时不要在测试账号打开消息。因为此时的消息刚经过网络传输，还是ASCII格式，所以千万不要勾选UTF-16，只能找ASCII码找（下面详细解 阅读全文
posted @ 2021-01-24 18:02 第七子007 阅读(1148) 评论(0) 推荐(1)