4.19 逆向班级在线答疑一周

1.

在ce中定义结构时，里面什么都没有为什么呢，这个地址下面明明有数据

答：有些ce结构名称可能不支持中文，输入地址点击结构选项点击新的结构，名称输入中文的，然后一路回车-小风

2..问： 对于红线部分的数据即将被加密，或者说是已经解密之后的值，怎么寻找解密的CALL

答：如果是即将被加密，那就访问数据，然后看访问指令pop的地方下一个断回溯到call，可以多试计次-小风