逆向工程核心原理之內嵌補丁

1.1       源程序分析 第一次解密4010F5，與0x44異或 解密401007，與0x7異或，一直到0x401086 第二次解密4010F5,與0x11異或。 將4010F5處的內容累加得到校驗和，與0x31EB8DB0作比較，來判斷代碼/數據是否被改動過。 下圖是我們將要修改的字符串。分別位於0x40110A和0x401123         解密代碼。 1.2       內嵌補丁

>>阅读原文<<