Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

【原创】Sticker桌面便签新闻弹窗逆向

$
0
0
个人很喜欢Sticker桌面便签程序,可是它每天第一次运行时,会弹出一个恼人的新闻窗口,因此产生本破文。
环境与工具:win7、Sticker v4.3Build1023、ollydbg 2.0、peid、WASPACK
一、查壳
使用PEID发现为APack2.12
二、脱壳
使用WASPACK成功脱壳
三、分析
使用OD载入,在GetPrivateProfileStringW处下断点,运行程序,然回到用户代码,找到关键跳如图所示,强暴je为jne,保存为EXE文件。:p:

上传的图像
文件类型: png 关键跳.png (8.1 KB)

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>