QQ防撤回

QQ防撤回 版本截圖 收集信息 這一步非常關鍵，因爲在分析時，思路如果不對，基本上是分析不出來的，這裏我們從敏感字符串開始。先搜一搜撤銷的英文單詞 如圖知道了好幾個單詞，鎖定關鍵字一個一個使用Notepad++的搜索功能，再文件中搜索。 查看搜索結果，發現又兩個和消息有關的，message 所以有限分析IM.dll和MsgMgr.dll 初步分析IM.dll和MsgMgr.dll 使用LordPE

>>阅读原文<<