随便点一下看到 VBSCript,然后在 ida 内搜索相关字符串,发现看到界面其实是html语法,点击时调用了 ckpswd 函数,ida内搜索不到该函数,应该是加密了,如果是html的话,内存应该有该函数,搜索内存得明文解
[注意]看雪招聘,专注安全领域的专业人才平台!