• 2024-07-16[FlareOn4]IgniteMe
    无壳,32位先进入ida,可以看到start函数,重要的就是4010F0()和if判断里的401050()先进入4010F0其中的一个函数,表示的是获取字符串长度(遇到null字符就返回i)后面就是将字符写入byte_403078这个数组接下来看401050(),可以看到获取长度后,执行了一个401000,然后让数组从末尾开始和v4