使用IDA分析Osloader.exe文件

首先分享一下，因为winhex非破解版不能进行200kb以上文件的保存，我们可以使用mac os下的hex friend进行操作。

运行ida，打开Osloader.exe文件：

Alt+T，打开文本搜索对话框，在字符串文本框中输入要搜索boot.ini：

成功跳转到BIOpen函数

BIOpen函数：

ARC_STATUS

BlOpen (

                IN ULONG DeviceId,

                IN PCHAR OpenPath,

                IN OPEN_MODE OpenMode,

                OUT PULONG FileId

             );

 

分析待更新。继续加油～