reversal journey of reversing kr for imagepr writeup
发布时间
阅读量：
阅读量
面对这道题目时感到有些困惑，运行之后界面上仅出现了一个Check按钮，中间区域却是空的，不清楚具体用途（直到最后才明白这是个绘图板）。
通过PEiD进行加载分析后，发现该程序并未加壳，其开发环境为Vc++6.0编写。
在进行IDA载入分析时，首先应使用Shift+F12快捷键来查找关键字符串信息。
二次点击
再次单击后，尝试按下F5键查看伪代码，虽然内容难以理解，但可以尝试搜索bmiHeader相关信息
![]
全部评论 (0)
还没有任何评论哟~