2021年7月21日
读文件反汇编特征
摘要： 当遇见地址之后大概率 会有文件操作 这里根据最近一个函数 只是要调用的函数进行参数初始化 对文件需要的参数进行初始化 这里的80 就是 80000000 文件的读取属性 #define GENERIC_READ (0x80000000L) 可以看到读取文件以ascii 形式 HANDLE Creat 阅读全文
posted @ 2021-07-21 20:12 紅人 阅读(80) 评论(0) 推荐(0) 编辑