超级会员免费看
本文档详细介绍了对SeparationPreview.aip插件的逆向分析过程，包括导入导出信息获取、界面分析、使用X64dbg进行动态分析，特别是条件日志打印和命令表达式的应用。在X64dbg中，通过设置条件断点和利用命令表达式进行调试和日志输出，以便理解插件的内部工作原理。
1.导入导出基本信息获取
打开windows控制台，然后输入如下命令：
dumpbin /IMPORTS SeparationPreview.aip #查看导入函数列表
dumpbin /DEPENDENTS SeparationPreview.aip #查看导入dll
导入dll如下所示：
SPBasic.dll
dvacore.dll
dvaui.dll
dvaai.dll
boost_system.dll
MSVCP140.dll
VCRUNTIME140.dll
api-ms-win-crt-convert-l1-1-0.dll
api-ms-win-crt-time-l1-1-0.dll
api-ms-win-crt-string-l1-1-0.dll
api-ms-win-crt-runtime-l1-1-0.dll
api-ms-win-crt-filesystem-l1-1-0.dll
api-ms-win-crt-stdio-l1-1-0.dll
api-ms-win-crt-math-l1-1-0.dll
KERNEL32.dll
dumpbin /EXPORTS SeparationPreview.aip #查看导出函数
订阅专栏 解锁全文
扫一扫
879
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
