注:本教程请勿用于违法犯罪!
将 wrapper.node 导入到 IDA 里

选择 OK,待 IDA 加载完毕,加载完毕如下图

Shift+F12 打开字查找字符串界面

Ctrl+F 打开搜索框,在搜索框键入【MSFSign failed, module_id:{} data:{}】

双击打开后会跳转到下图

Ctrl+X 打开交叉引用分析界面

选择 OK 后,后会跳转到下图

F5 打开伪代码界面

查看前几行的代码和函数,下图就是代码了,其中 sub_5C71D20 是 Offset(各版本的 Offset 会有所不同)

评论交流
欢迎留下你的想法