将小工具解包后,肖远在其中找到了一段代码。
这段代码的存储方式很奇特,它并不是连续的嵌入在小工具的二进制代码中的,而是在小工具的开头设置了一个只有32位4个字节的相对指针,利用这个指针能够找到下一个代码段,这个代码段末尾是指向第三个代码段的指针,以此类推。
肖远按照这个规律,从小工具的代码中提取了嵌入在其中的完整代码,这段代码很短,只有1024个字节。
...