2017年6月2日
VB P-code 动态调试要点
摘要： P-code伪编码，用od太麻烦，需用到WKTVBDebugger 方法1： 把cm放到wktv目录下面，打开，运行 机器码与命令： BranchF: 机器码1C 类似jnz/jne 如果堆栈为0就跳 BranchT: 机器码1D 类似je/jz 如果堆栈为-1就跳 Branch: 机器码1E 类似 阅读全文
posted @ 2017-06-02 17:28 hijacklinux 阅读(1767) 评论(0) 推荐(1) 编辑