171114 逆向-以CM爲例學習MFC機制

1625-5 王子昂 總結《2017年11月14日》 【連續第410天總結】 A. 謎之CrackMe B. 來源就不說啦,總之是個MFC程序,運行界面如下 可以看到沒有確認按鈕,一般來說是由定時器消息或Text內容改變消息觸發Check函數 確認無殼後拖入IDA查找字符串,輕鬆定位到sub_401CD0 但是向上查找交叉引用卻發現落入一個偏移中,無從下手了 對其下斷,進行動態調試也沒有觸發斷點
相關文章
相關標籤/搜索