使用IDA分析Osloader.exe文件

首先分享一下，因爲winhex非**版不能進行200kb以上文件的保存，我們可以使用mac os下的hex friend進行操作。 運行ida，打開Osloader.exe文件： Alt+T，打開文本搜索對話框，在字符串文本框中輸入要搜索boot.ini： 成功跳轉到BIOpen函數 BIOpen函數： ARC_STATUS BlOpen (                 IN ULONG De

>>阅读原文<<