NSCTF-Reverse02 超级详细且简单的办法搞定

没有壳 VC写的 观察界面 一个编辑框 一个按钮 拖进IDA 在导入表里找到GetDlgItemTextA 为什么找这个函数 因为这个函数的作用就是 获取我们输入编辑框的内容 双击进入 ctrl+X 交叉引用，然后F5看伪C代码 就一个自定义函数 其他都是系统函数 我们直接进去 进去之后 发现就是把我们输入的值分成两队 分别和 4030XX 这一串对0xx7异或的值 和 对0x33比较 但是我们不

>>阅读原文<<