版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/xiangshangbashaonian/article/details/82561678
IDA64位载入
看到就几个函数(没想到.jpg)
字符串都不用找
直接就可以确定sub_100000CE0就是关键函数
分析就可以知道
先对两个函数的地址进行相减 再右移 与byte_100001040[0]进行异或
后面就是一个循环 对byte_100001040[v1]进行运算
Py大法好: