摘要: ezCsky 先根据提示到github下载M-Core插件放到ida的proxy文件夹,然后选择MCORE形式打开 流程 首先进行一次长度检查,然后通过check函数,rc4_init初始化s盒,rc4_crypt进行rc4加密 这里有个xor函数,我不知道咋跳到这里的,然后猜测是按自己向后异或 l 阅读全文
posted @ 2024-12-16 12:11 结城希亚 阅读(37) 评论(0) 推荐(0) 编辑