逆向CrakeMe之Acid burn.exe

Acid分析 第1步:先用loadpe查看区段是否完整,有没有新加区段             peinfor查看是什么语言程序 第2步:逆向分析步骤,先运行下程序,找到关键字符串,ida静态分析,程序如果有随机基址,要先把程序关掉,在单步跟踪分析 第3步:用ida查看,先数字签名==》导入该程序delphic程序的包 第4步:右键==》loadmapEx==>选择已经用你ida导入出来的map文
相关文章
相关标签/搜索