IDA 字符串解密脚本

.text:10116143 BF 20 A1 18 10                    mov     edi, offset unk_1018A120

.text:10116148 BA 28 B1 18 10                    mov     edx, offset aKLVljqKqvyTy ; "k]L}VLJQ]KqVy[Ty"

这两个地址字符串被加密了

用如下脚本解密：

#include<idc.idc>static main(){auto nSrc,from;from=ScreenEA();from++;from=Dword(from);Message("%08x\n",from);nSrc=Byte(from);while(nSrc){Message("%02x,0x%08.x\n",nSrc,from);PatchByte(from,nSrc^0x35);from++;nSrc=Byte(from);}}