前言以前做的题
题解
有个小陷阱,正好掉进去了。
进入sub_401220()
这里存了个地址,ProcName就是那个函数名
就相当于把WriteFile()函数地址存过去
值得注意,-23就是0xE9
而dword_40C9
2021-03-28