idc. http://www.cnblogs.com/fply/p/8503929.html 获取ida可执行文件路径 获取被反编译文件名 GetInputFi ...

前言 一个肚脑虫（Donot）APT组织的下载器样本，样本中的一些关键字符串数据需要使用指定函数进行动态解密。所以正好借此机会记录下怎么使用IDA Python脚本来解密字符串数据。使用IDA Py ...