摘要：
1.32bit无壳 2.找到函数start，看着很乱，其实都点开看看很简单的 3.加密函数 倒着往前异或 第一个v4是这个：v4 = sub_401000(); 点进去： 逻辑左移4次之后，向右移动一位 算不出来的v4 解决方法1：用同态调试去看看v4初始值是多少 解决放法2：计算出 这里找了一下大 阅读全文
摘要：
1.nowinexe 64bit 2.打开直接找到main函数 是一个base64加密，加密表是： 但是解出来是乱码。。 然后查了一下（x）谁调用了base64表，发现了这个东西 那就是变表了。。 写个脚本： import base64 base64_raw='ABCDEFGHIJKLMNOPQRS 阅读全文