170809 逆向-RouterScan(10)

1625-5 王子昂 总结《2017年8月9日》 【连续第311天总结】 A. RouterScan(10) B. 由于Print_GUI(sub_4DAFC8)作为唯一输出通道,它一定有一个ListView的句柄来选择窗口,即在IDA中的v3 在该函数的头部可以发现v3来自于a1,即调用方传入的参数;不断向上追溯,最终找到exe调用导出函数ScanRouter的参数即为此句柄 由于唯一传给导出函
相关文章
相关标签/搜索