工具:ExeinfoPe和IDA6464位 支持查看加密程序的PE信息、编译信息、是否加壳、输入输出表、入口地址等信息(用于看是多少位的,方便用对应的位数IDA进行分析) 然后导入到IDA64位中,找到flag