首先用IDA打开,发现有很多while(1),大量代码混淆其中 利用defalt进行控制流平坦化去混淆 找到主函数地址好了 开始执行 输入 python .defalt.py hardCpp 0x4007E