逆向分析--治癒中二

一、使用ida進行代碼的分析 要註釋的是，如果時32位的程序，需要使用32位的IDA進行分析，如果是64位的程序，需要使用64位的IDA進行分析。 如果直接進行彙編代碼分析比較複雜，這裏可以通過快捷鍵F5，把使用IDA提供的功能把彙編代碼轉換爲C語言代碼。 主函數 sub_401000函數 對以2結尾的數字進行檢查，一旦發現，就跳出程序，並返回1。這裏的a1就是我們手動輸入的值。也就是說，當發現以

>>阅读原文<<