摘要:
1.无壳 2.打开直奔main函数 啊,又是签到题吗? 交上去,不对。。。 然后开始一顿乱翻 这个看起来很可疑 查一下谁调用了这个函数,结果 又是一顿乱翻,从程序入口找到了这个: 一顿瞎点,找到: off_201028 = sub_6EA,原来是间接调用,怪不得之前找不到 上面这个也留意一下,qwo 阅读全文
摘要:
1.无壳64bit 2.找到main函数 3.进入sub_78A,: _BOOL8 __fastcall sub_78A(__int64 a1) { int v2; // [rsp+Ch] [rbp-Ch] int v3; // [rsp+10h] [rbp-8h] int v4; // [rsp+ 阅读全文