求逆向分析思路！

陈情 · 发表于 2018-3-23 19:23

他这个是CMD，创建文件，然后出验证窗口，用完就删除了。

004023DB    /E9 23010000 jmp 涅槃.00402503
004023E0    |90          nop
004023E1    |90          nop
004023E2    |90          nop

00402460    /E9 A3000000 jmp 涅槃.00402508
00402465    |90          nop

00402503 ^\E9 D3FEFFFF jmp 涅槃.004023DB

我感觉我这个方法不对- -。一直重复11，我改了这些卡在10，然后文件夹里面出来了3个文件，把验证框文件拖入OD是空白，没有东西。
链接： https://share.weiyun.com/5pd7kxr （密码：7wP5）
https://habo.qq.com/file/showdetail?pk=ADIGZ11kB2UIOls8 哈勃查毒连接

caodaye · 发表于 2018-3-24 21:19

同求

烟火 · 发表于 2018-3-27 01:51

这个是干嘛的？

		自动登录	找回密码
密码			立即注册