1。拿到文件,老规矩进行查壳
收集信息的,无壳,32位程序
2. 拖入ida
分析主程序
跟进sub_4010F0函数
意思大概是:应该是,把我们输入的东西里面的“\n","\r" 去掉,然后把输入的储存到byte_403078中
接下来就跟进sub _401050函数
分析一下
1。拿到文件,老规矩进行查壳
收集信息的,无壳,32位程序
2. 拖入ida
分析主程序
跟进sub_4010F0函数
意思大概是:应该是,把我们输入的东西里面的“\n","\r" 去掉,然后把输入的储存到byte_403078中
接下来就跟进sub _401050函数
分析一下