版主 yexingFan 2020-6-14 729 我们都知道加了壳的程序直接搜索字符串是搜不到的,所以得把程序跑起来,才会搜的出来 但是这个程序是跑起来后直接就蓝屏关机的,所以,我们得找到一个合适点——还没有运行蓝屏代码,但壳已经把源代码吐出来的时间点。 这里的话是断CreatwindowExA这个函数 然后让程序跑起来 程序就断下来了,吧这个CALL走完 走出来后直接搜索字符串就行‘了 那么密码就是箭头指向的那个了 就这样,拜拜 (PS:如果他吧那个蓝屏、加锁的函数都添加VM了,回收站吧,我也不会,希望会的大佬在下方教一下。)