测试文件:https://lanzous.com/ic9ox7a SMC自修改代码 代码分析 首先,我们使用插件Findcript可以发现,这段程序中存在的加密方式: 去混淆 ...
测试文件:https: www.lanzous.com ib y cb 代码分析 这段代码,对输入数字的处理,我们可以分成两部分 第 行代码,输入整型数组变换 第 行代码,判断变换后的数组是否满足要求 第二部分 打开sub 函数 整理信息,我们可以获取到变换后的数组a 的相关信息 a a a a a a a xDF EF Ea a x F 用z 解方程 得到: a a a 第一部分 打开sub 函 ...
2020-04-09 20:33 7 1033 推荐指数:
测试文件:https://lanzous.com/ic9ox7a SMC自修改代码 代码分析 首先,我们使用插件Findcript可以发现,这段程序中存在的加密方式: 去混淆 ...
题目地址 https://buuoj.cn/challenges#[GWCTF%202019]pyre 题解 先安装uncompyle py -3 -m pip install uncompyle 然后执行指令,弄出一个.py文件 uncompyle6.exe ...
测试文件:https://www.lanzous.com/ib3elba 脱壳 获取信息 64位文件 upx加壳 代码分析 打开关键函数sub ...
测试文件:https://lanzous.com/ibh0xhi 脱壳 获取信息 32位文件 upx壳 代码分析 看名字就知道,应该就是用几个符号代表方向, ...
测试文件:https://lanzous.com/icfcxtg 代码分析 sub_4006D6函数很好理解,用来判断输入字符数组长度是否为10,且每个字符是否为'0'~'4' ...
测试文件:https://buuoj.cn/files/0450881183f6478e110f9ea27581683b/70125468-0786-4705-bd91-87037f8f3e16.ex ...
0x00 知识点 种子爆破 工具 http://www.openwall.com/php_mt_seed 0x01 解题 查看源码进入check.php 发现mt_scrand(),mt_ ...
测试文件:https://www.lanzous.com/ib3grre 代码分析 这段JS代码实际就是对我们输入的代码进行ROT13加密,就是将该字符替换为后13位的字符,例 ...