mark一下逆向c++写的dll的套路
c++写的几M的dll看着很dt，如果还是com写的。。如果还有一大堆加解密的东西= =
静态
主要的类 this一定要用IDA建一个结构，this第一项是虚函数表指针，也要建立一个结构，结构上最好标上虚函数表的相对偏移，比如命名为struct ClassXX_vtable_0xAABB
动态
一开始的时候下断点，有明显的字符串当然好。没有的话便要通过windows api下断点再栈回溯，比较坑。
对于成员变量，要下数据断点才好知道这个值是怎么来的。
初次接触这种没什么经验，想到后陆续添加 = =
阅读全文类别：调试逆向 查看评论
