image-20220801171029392

入口里没发现奇怪的地方

搜索关键词 mail 并排除公共库

image-20220801171220399

C2 类中发现 Native Call

找到 m 函数

image-20220801171636359

Base64 解码即可

标签: none

添加新评论