摘要: IDA 打开,没法 F5,发现几处花指令 main 函数里总共有三处这样的花指令,把每处的这三句都 nop 掉,再往下又发现一处花 上面两句 jb,jnb 都 nop 掉,然后看到 in 那里 in 的字节码是 E4,后面紧跟一个 C7,C7 是 mov,所以这一定是花,把 E4 改为 90(对应操 阅读全文
posted @ 2022-02-06 11:00 Moominn 阅读(506) 评论(0) 推荐(0) 编辑