其实逆向主要还是得自己理解,贴一段代码加几条注释的话我还不如直接把idb或者udd文件直接发上来吧,
附件里面有
加壳软件exPressorV1.0
加壳后的win98记事本(去掉垃圾指令和没去的都有)
IDB文件(IDA版本为6.1, 32位)
UDD文件
其实逆向主要还是得自己理解,贴一段代码加几条注释的话我还不如直接把idb或者udd文件直接发上来吧,
附件里面有
加壳软件exPressorV1.0
加壳后的win98记事本(去掉垃圾指令和没去的都有)
IDB文件(IDA版本为6.1, 32位)
UDD文件