逆向之--Ransomware

 這是啥？拿到這道題有這個疑問，先打開看看， 這聲勢浩大，着實嚇了我一跳，我好怕怕，看看怎麼搞你， 先拖進IDA看看，， 原來是一碟小菜，我們可以看到，這裏flag很明顯，就是DSt,那我們要知道我們的string到DST有沒有經過變化之類的， 至於前面的GetDlgItemTextA(),這個是系統函數，有經驗的人見過很多次了，當然我也見過很多次了。 這個函數就是獲取你從窗口裏出入的值，可以知道

>>阅读原文<<