NSCTF-Reverse02 超級詳細且簡單的辦法搞定

沒有殼 VC寫的 觀察界面 一個編輯框 一個按鈕 拖進IDA 在導入表裏找到GetDlgItemTextA 爲什麼找這個函數 因爲這個函數的作用就是 獲取我們輸入編輯框的內容 雙擊進入 ctrl+X 交叉引用，然後F5看僞C代碼 就一個自定義函數 其他都是系統函數 我們直接進去 進去之後 發現就是把我們輸入的值分成兩隊 分別和 4030XX 這一串對0xx7異或的值 和 對0x33比較 但是我們不

>>阅读原文<<