2021年1月20日
【逆向】使用IDA Python脚本自动化解密字符串数据
摘要： 前言 一个肚脑虫（Donot）APT组织的下载器样本，样本中的一些关键字符串数据需要使用指定函数进行动态解密。所以正好借此机会记录下怎么使用IDA Python脚本来解密字符串数据。使用IDA Python脚本自动化解密字符串数据对逆向分析人员来说应该是一个比较常用的功能。 myDecode为解密函 阅读全文
posted @ 2021-01-20 20:05 SunsetR 阅读(2007) 评论(0) 推荐(2) 编辑