wujinhu

摘要： 一、首先看有没有加壳 1、如果看到UPX1:0000000140108730 start proc near 说明程序被 UPX 壳保护了。 我们要做的是： 👉 把壳去掉 👉 再用 IDA 分析真正代码 首先按住菜单加R输入cmd回车就可以打开终端了。 在终端上输入upx.exe -d 就可以得 阅读全文

摘要： 欢迎来到 StackEdit 中文版！ 你好！我是你在 StackEdit中文版 中的第一个 Markdown 文件。如果你想了解 StackEdit中文版，可以阅读此文章。如果你想玩 Markdown，你也可以编辑此文章。另外，您可以通过打开导航栏左边的文件资源管理器来创建新文件。 文件 Stac 阅读全文