[转]VB程序逆向反汇编常见的函数
VB程序逆向常用的函数
1) 数据类型转换:
a) __vbaI2Str??? 将一个字符串转为8 位（1个字节）的数值形式(范围在 0 至 255 之间) 或2 个字节的数值形式(范围在 -32,768 到 32,767 之间)。
b)__vbaI4Str?? 将一个字符串转为长整型(4个字[……]
逆向标签存档订阅
西科之Re3简单思路
此处调用 怀疑使用内联汇编
OD动态调试，进到main函数会看到第一次输出
往下有一个动态装载Dll链接库，加载Kernel.dll 然后……或者CreateProcessA 创建一个挂起的自身。
然后获取上下文。
剩下好像交与了新进程，这块有点没看太[……]