调试前期工作 打开.exe可执行文件 第一步:判断文件的是32位还是64位,是否有加壳 使用工具exeinfope.exe 将文件拖入结果为 第二步:可以看到这是个64位文件可用ida64.exe打开 调试 在ida64.exe中打开文件 F5查看伪代码 shift+F12查看关键字符串 可以发现框起来的区域是所找到的关键字符串&#x