GitHub

我们可以对win32-x64.node进行逆向分析

在6850中调用napi_create_string_utf8(...)，参数为v3=qword_1800B1DD0，寻找其初始化 sub_180005510调用qword_1800B1DD0， __int64 *sub_180005510() { int ...