1.使用IDA静态分析osloader.exe,找到BlOpen()函数的执行语句,简述查找及分析过程。
用IDA pro 5.6打开osloader.exe
Alt+T,打开文本搜索对话框,在字符串文本框中输入要搜索boot.ini
.成功跳转到BIOpen函数
ARC_STATUS
BlOpen (
IN ULONG DeviceId,
IN PCHAR OpenPath,
IN OPEN_MODE OpenMo