本文仅记录研究过程不提供逆向结果。研究对象软件名称ModbusSlaveEmulator下载地址Modbus Slave Emulator - Modbus 从站模拟器https://www.redisant.cn/mse程序界面软件框架用Exeinfo 查看exe文件除了知道是64位的可执行程序看不出什么有价值的信息。用PEiD查看说不是有效的PE文件 。用IDA看了一下Imports里有一些东西Exports里面只有一个start。用x64dbg调试能跑起来但总是出现异常。可能是有反侦查手段检测到有调试器。那就把调试器隐藏起来吧现在正常跑起来了。但是还是没有头绪。问了一下AI说是.net程序。