weixin_73491795的博客

原创 无敌逆向菜鸟报告之逆向分析figugegl.1和2

一figugegl.1直接双击运行，发现又是一个序列号和名字的exe文件放入od中，右键参考字符串随便选一个，双击进入：前后对照反复观看，使劲瞅，不难发现调用了GetDlgtenTextA函数想象一下，你去超市买苹果，收银员（`GetDlgItemTextA`）会告诉你买了多少个苹果（获取的字符数）。现在，我们来看看这段代码的“苹果故事”：收银员刚刚数完苹果，告诉你买了多少个（这个数字存在 `EAX` 寄存器里）。然后，你把这串数字抄在了另一张纸上（`ESI` 寄存器），方便一会儿用。