-
-
[讨论]第一题静态分析
-
发表于: 2017-10-25 17:43
-
入门题。教程很多。
先看字符串参考：载入程序后，在主程序模块窗口右键，查找->所有参考文本字符串。
双击 PASS! 到达函数 00401770处：
右键，查看调用树。发现只有一处：004017F0。
进入函数
004017F0，发现 关键比较。是明文直接比较。
验证：
收工。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
