会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Harmonica11
博客园
首页
新随笔
联系
订阅
管理
2020年8月10日
[FlareOn4]notepad
摘要: 这题是个PE infector 用ida打开,发现start于.rsrc段 往下跳过一段到start结尾 这里有个push ret的操作使流程走向正常的notepad功能 所以需要主要分析的是这个函数 进去后发现 a1是 v20为 所以需要创建这样一个文件夹,读取到文件后会进到 这个函数里挺乱的,大
阅读全文
posted @ 2020-08-10 16:31 Harmonica11
阅读(280)
评论(0)
推荐(0)
编辑
公告