-
-
[原创]Sticker桌面便签新闻弹窗逆向
-
发表于: 2013-11-28 12:48
-
个人很喜欢Sticker桌面便签程序，可是它每天第一次运行时，会弹出一个恼人的新闻窗口，因此产生本破文。
环境与工具：win7、Sticker v4.3Build1023、ollydbg 2.0、peid、WASPACK
一、查壳
使用PEID发现为APack2.12
二、脱壳
使用WASPACK成功脱壳
三、分析
使用OD载入，在GetPrivateProfileStringW处下断点，运行程序，然回到用户代码，找到关键跳如图所示，强暴je为jne，保存为EXE文件。
环境与工具：win7、Sticker v4.3Build1023、ollydbg 2.0、peid、WASPACK
一、查壳
使用PEID发现为APack2.12
二、脱壳
使用WASPACK成功脱壳
三、分析
使用OD载入，在GetPrivateProfileStringW处下断点，运行程序，然回到用户代码，找到关键跳如图所示，强暴je为jne，保存为EXE文件。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
