1.先看一下Graph view
2.伪代码
伪代码.cpp (12.7 KB)
3.手动狗头
这是被混淆了吧,我也遇到过很多次,不知道怎么分析
ida 7.2以上 自己开发反混淆插件
已经解决了 通过动态调试
动态调试,显示逻辑不和你图中的一样?
肯定是一样的啊
那就难分析了,耗费时间了
其实也还好 半天差不多了。
1.先看一下Graph view
2.伪代码
伪代码.cpp (12.7 KB)
3.手动狗头
这是被混淆了吧,我也遇到过很多次,不知道怎么分析
ida 7.2以上 自己开发反混淆插件
已经解决了 通过动态调试
动态调试,显示逻辑不和你图中的一样?
肯定是一样的啊
那就难分析了,耗费时间了
其实也还好 半天差不多了。