04 2024 档案
摘要：创建窗口： #include <Windows.h> // 窗口处理函数（自定义处理消息） LRESULT CALLBACK WndProc(HWND hWnd, UINT msgID, WPARAM wParam, LPARAM lParam) { switch (msgID) { case WM
阅读全文
摘要：windows程序的入口地址 对于windows程序来说，我们的入口地址是不一样的 比如说，对于我们控制台程序来说程序的入口是main函数 但是对于我们窗口程序来说，也就是程序的窗口来说是 WinMain 动态库，也就是我们写出来的函数之后的动态库函数 程序 是通过dllMain来实现的，但是Dll
阅读全文
摘要：无壳程序，所以我们直接进行反编译 正常的加密，username 是直接通过z3可以直接算出来的，我们看看源码 _BOOL8 __fastcall sub_1229(char *a1) { return a1[2] + a1[1] + *a1 + a1[3] == 447 && 101 * a1[2]
阅读全文
摘要：IDA分析程序： 应该是直接通过Linux进行./outputfile 得到文件分析： 先是一大堆的变量赋值，然后是一大堆的ollvm的混淆的算式 之后再进行的是 一个类似于矩阵加密的过程 最后是一个异或操作 整理思路： 先是进行的是变量赋值，然后是进行的算式加减异或以及位运算，然后是矩阵加密，最后
阅读全文
阅读目录(Content)
此页目录为空
