1.上午考四级，来年再战。
2.下午出去玩了，没学习。
3.放弃学习是不可能的，今天待在实验室了。
今天打算复现一下childRE，直接拖到IDA，代码好长，我好害怕。
搜索关键字符串定位函数。
三处Sleep，直接patch，推荐一个IDA的patch插件，之前的博客也提到过，
然后，这TM是啥。。。。对我这个菜鸡来说，只有自闭了。
这是STL，我压根不会。。。。
没办法，静态根本看不出来，我只是一个普通人。动态调试，好多函数，根据值的变化猜吧。
下断点在输入的地方，然后两个断点之间根据各个参数的值的变化判断函数作用。
提一下，很多值都是存放在栈中的地址里，都需要二次跳转才能看到。（自己分析的，也不一定正确）
PS：到现在分析的都是函数功能，还没调到算法，调了两个多小时，就这么点成果，只分析了输入，我是真的菜。反应很迟钝，实在顶不住了，眼睛睁不开了，保命要紧。身体健康，万事如意。要好好锻炼身体。喝酒了就是TM的废话多。俺睡了。