上回已經(jīng)分析了基本。現(xiàn)在針對(duì)關(guān)鍵call進(jìn)行一個(gè)分析。
對(duì)wannacry的簡(jiǎn)單分析 by cqr2287
http://www.liuyangsem.com/article/1238.html
(出處: 吾愛破解論壇)

首先下段，斷下后單步跟蹤。
 

 
此處采用nop，因?yàn)橄旅媸顷P(guān)鍵，跳過關(guān)鍵肯定不對(duì)。
 
首先使用sprintf把%08x推入緩沖區(qū)，然后用fopen檢測(cè)是否存在。
 
而此時(shí)%08x是00000000，故是00000000.dky。
 
一樣的道理。
 
這里改為nop。因?yàn)槲冶镜貨]有這個(gè)文件。
上文便是對(duì)%08x的分析。下面的內(nèi)容就跟上一篇文章的第四部分一樣了。我就直接寫步驟，不解釋了。
 
此處為jmp


我一會(huì)嘗試看看能不能寫出補(bǔ)丁