170809 逆向-RouterScan(10)

1625-5 王子昂 總結《2017年8月9日》 【連續第311天總結】 A. RouterScan(10) B. 由於Print_GUI(sub_4DAFC8)作爲唯一輸出通道,它一定有一個ListView的句柄來選擇窗口,即在IDA中的v3 在該函數的頭部可以發現v3來自於a1,即調用方傳入的參數;不斷向上追溯,最終找到exe調用導出函數ScanRouter的參數即爲此句柄 由於唯一傳給導出函
相關文章
相關標籤/搜索