摘要: 用ida打开,发现有很多地方为nop,动调发现跳到了nop里,地址为12d0 这题采用了一些手段无法用ida调试,改用ollydbg调试 运行一下看看,在未调试情况下 调试情况下 所以得知程序有反调,找到真正的逻辑在 控制程序走到这里,进行调试,逻辑很简单,将输入作为密钥,异或解密一段密文,其中一部 阅读全文
posted @ 2020-11-14 21:47 Harmonica11 阅读(123) 评论(0) 推荐(0) 编辑