2024年7月16日
[FlareOn4]IgniteMe
摘要： 无壳，32位 先进入ida，可以看到start函数，重要的就是4010F0()和if判断里的401050() 先进入4010F0 其中的一个函数，表示的是获取字符串长度（遇到null字符就返回i） 后面就是将字符写入byte_403078这个数组 接下来看401050()，可以看到获取长度后，执行了 阅读全文
posted @ 2024-07-16 10:33 yee-l 阅读(90) 评论(0) 推荐(0)