Windows逆向分析入门（六）——实战篇（用户信息）

前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移 1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用到，猜测是用全局变量存储。 2、方法 对于全局变量，用CE进行内存搜索，看能不能找到。 3、验证 1、看下自己的登陆信息 2、用CE搜索用户名 搜

>>阅读原文<<