170728 逆向-RouterScan(4)

1625-5 王子昂 總結《2017年7月28日》 【連續第299天總結】 A. RouterScan逆向 B. sub__4DD270   這是main模塊的函數調用   通過OD動態+IDA靜態查看函數名和字符串,大概猜測流程爲:   首先獲取v139+64+20的值,猜測是數量,然後循環sub_4D7940若干次   然後判斷a6和v139+125的值,都爲1則執行。OD中首次執行的時候兩次
相關文章
相關標籤/搜索