Qt_Creator
Solve
通过字符串找到槽函数sub_410100()
发现判断点为this == v21,直接动调(附加)到这个地方取值就行(跳过下面部分)
根据字符串找到注册信号的位置
向上翻找到该类的this指针
What I have learned
- 此题不止在demo_code_editor.exe执行过程中存在反调试,在加载库时应该也存在反调试,可以采取attach的方法过此反调试
通过字符串找到槽函数sub_410100()
发现判断点为this == v21,直接动调(附加)到这个地方取值就行(跳过下面部分)
根据字符串找到注册信号的位置
向上翻找到该类的this指针