首先要过一系列的反调试,在sub_401030,sub_4010C0,sub_401130,sub_4011D0,sub_4012A0,sub_401350 ,sub_4013F0 处弄一下。
sub_401460这里判断是不是为星期五。
sub_4014F0一个怪怪的对比。
sub_401590要能上网。
sub_4016F0本地时间。
sub_4018A0要翻墙。
设置程序的参数,MZ PE
写文件,得到atz.exe。
里面有邮箱的一个解码函数。
自己写一下让他输出,得到flag。