逆向大法好-----實戰中的IDA和OD一把梭

0X01 一直對D盾檢測賬號克隆的功能感到好奇，終於跟着老師傅的教程手把手學會了怎麼用IDA，OD配合去逆向分析。 D盾有一項功能是賬號克隆： 通過StudyPe查看，使用了NetUserEnum相關的函數 通過查看msdn的例子： https://docs.microsoft.com/zh-cn/windows/desktop/api/lmaccess/nf-lmaccess-netuseren

>>阅读原文<<