摘要: 时隔两个月再次更新博客~ IDA打开之后进入主函数。 qmemcpy函数是从内存中给v4变量进行赋值。进入vm_operad函数。 vm_opread函数会根据v4函数每一个值进行选择case操作,v4是传入的参数。 v4在内存中所获得的数据时db类型,大小是0x1c8即456,我们可以进入hex获 阅读全文
posted @ 2021-01-25 11:14 Sk2rw 阅读(466) 评论(0) 推荐(0) 编辑