摘要: 不咋会 VM,大家都觉得简单,只有我觉得难:( IDA 打开,查看主函数 分析 sub_CD1 函数 提取出来操作码如下 0xF5, 0xF1, 0xE1, 0x00, 0x00, 0x00, 0x00, 0xF2, 0xF1, 0xE4, 0x20, 0x00, 0x00, 0x00, 0xF1, 阅读全文
posted @ 2022-02-23 23:05 Moominn 阅读(261) 评论(0) 推荐(0) 编辑