逆向中静态分析工具——IDA初学者笔记之字符串分析
摘要：
程序中往往包含很多字符串资源，这些资源存在于PE文件的rdata段，使用IDA反编译后，可以查找到这些字符串， 逆向破解程序通常需要一个突破点，而这个突破点，往往就是一个Messagebox，因为这个Messagebox可以很直观的 让我们知道当前位置的代码负责哪些功能，而同时Messagebox可 阅读全文
posted @ 2011-10-18 15:50 峋山隐修会 阅读(14070) 评论(0) 推荐(0) 编辑
