摘要: 先查壳,发现是32位程序 丢ida继续分析,发现存在vm_opread函数,根据以往做题经验来看,这个题像是虚拟机保护的题目。 这里首先是将opcode_table(我自己命的名字)复制前456个字节给v4,然后再把v4和114传入vm_opread. 我们可以去看看opcode_table表里面有 阅读全文
posted @ 2022-12-13 00:00 Qsons 阅读(199) 评论(0) 推荐(0) 编辑