注:本教程请勿用于违法犯罪!

  1. 将 wrapper.node 导入到 IDA 里

  2. 选择 OK,待 IDA 加载完毕,加载完毕如下图

  3. Shift+F12 打开字查找字符串界面

  4. Ctrl+F 打开搜索框,在搜索框键入【MSFSign failed, module_id:{} data:{}】

  5. 双击打开后会跳转到下图

  6. Ctrl+X 打开交叉引用分析界面

  7. 选择 OK 后,后会跳转到下图

  8. F5 打开伪代码界面

  9. 查看前几行的代码和函数,下图就是代码了,其中 sub_5C71D20 是 Offset(各版本的 Offset 会有所不同)