使用x64dbg分析64位TraceMe.exe

x64dbg是一款开源的调试64位程序的调试器。 首先我们使用x64dbg: 打开Trace.exe: 我们需要首先去除系统断点，重新加载文件后点击F9后开始运行。 Ctrl+G后，前往函数“GetDlgItemText”: 在入口处设置断点后，在TraceMe的“Check”按钮处单击，程序中断于函数入口处： F8单步步过此函数，回到TraceMe的代码。 根据上一篇博客，我们知道TraceMe

>>阅读原文<<