西科之Re3简单思路
此处调用 怀疑使用内联汇编
OD动态调试,进到main函数会看到第一次输出
往下有一个动态装载Dll链接库,加载Kernel.dll 然后……或者CreateProcessA 创建一个挂起的自身。
然后获取上下文。
剩下好像交与了新进程,这块有点没看太[……]
携书如历三千世, 无书唯度一平生。
此处调用 怀疑使用内联汇编
OD动态调试,进到main函数会看到第一次输出
往下有一个动态装载Dll链接库,加载Kernel.dll 然后……或者CreateProcessA 创建一个挂起的自身。
然后获取上下文。
剩下好像交与了新进程,这块有点没看太[……]