摘要: ①:打开exe文件,一路F8走到跳转位置jnz处观察。根据eax找call,发现为CreatFileA,只是普通的打开文件函数,函数名为Keyfile.dat。将z改0继续走 ②:下一个跳转jnz处,同样根据cmp看call,是读文件函数。bytestoread属性,即最大字节数为46,pBytes 阅读全文
posted @ 2021-02-19 10:29 Zigzagggg 阅读(134) 评论(0) 推荐(0)