roger 发表于 2019-6-2 16:47:35

eZx解题wp

PEID 查壳发现 rlpack

rlpack 简单工具脱壳

没必要修复，载入 ida 分析伪代码
找到 main 函数


查看伪代码

发现关键函数输入的数据要跟 80+i 异或


取出数据写解密脚本













页: [1]
查看完整版本: eZx解题wp