这是我的页面头部
摘要: 本文是本菜鸟对 ida 静态分析的一次实践。对于本文中所涉及ida 的使用知识,请参阅坛主《加密与解密》第三版 3.2.1--3.2.14 中的相关内容。闲话不叙。症状:程序运行一小时后,运行开始不正常。一些字符开始跳动。无其它提示。思路:从获取系统时间的 API 入手,寻找时间比较的相关代码。开工。查壳,无。开发语言: Borland c++ builder 1999 运行以加深对程序的了解。启动程序,直接将系统时间后移一小时,程序出现异常。说明修改系统时间可影响到程序对运行时间的判断。 将程序用ida 载入。在 "functions window" 窗口( 找不到则 菜 阅读全文
posted @ 2010-12-08 03:59 范晨鹏 阅读(2218) 评论(0) 推荐(0) 编辑