六周啃下一个 NSIS 静默安装包：从倒找到正倒结合
NSIS解包 学长让我把解包工具都下一遍，终于也是有用了。7z解包只能看到插件看不到nsi文件。 不过还是得自己手动跑一遍手解。 起码我知道了最后解包出来应该长什么样 一个7z直接调用接口解压，另一个纯文本去里面找。 不过看起来没那么简单，那就来看看吧。 前面固定套路就几句话带过好了，不记了，懒。 断点 LoadLibEx 静态查找函数入口 找到install作为dll被调用的唯一函数，调用完毕后直接freeLib，所以只看install就好了 结合之前解包出来的脚本查看。 使用的解压方法：RtlDecompressBuffer 关键解压函数：sub_69C2B110 用简单粗暴的方式得到了压缩buf在内存中的地址，回头再来分析这个地址是从哪里来的，this看得我头昏眼花。 ...