摘要: 传送门:https://buuoj.cn/challenges#Youngter-drive PEID 查壳,发现有 UPX 壳,脱壳,载入 IDA 查看主函数 sub_4110FF 则如下 分析一下主函数,可以看到是多线程运行,CreateThread 函数起到创建新线程,调用函数执行用,值得注意 阅读全文
posted @ 2021-11-18 20:18 Moominn 阅读(521) 评论(0) 推荐(0) 编辑