摘要：
题目 分析过程 丢到PE里面，无壳，64bit 丢到IDA里面，查看mian函数 1 int __fastcall main(int a1, char **a2, char **a3) 2 { 3 size_t s_len; // rax 4 int drink_ID; // [rsp+1Ch] [ 阅读全文
摘要：
题目 分析过程 丢到PE里面 一开始，我看到下面的脱壳提示，以为是我没见过的壳，下载了相关工具脱壳——发现脱了后又出现没见过的脱壳提示，根据提示脱壳弄出来的东西怪怪的 卡题，查了资料 学到一个新知识点：这是一个.NET文件，不脱壳也是可以的，不能用IDA 关于.NET的工具，我下了几个体验了一下同时 阅读全文