这道题,踩了两次一样的坑,先说下遇到的麻烦,ida不能反编译成C,还有就是这道题名字的中文叫做迷宫,这个坑以前就踩过了,今天又踩了一次 首先,打开ida,查找main函数,发现在左边的函数框里 ...
测试文件:https: lanzous.com ibh xhi 脱壳 获取信息 位文件 upx壳 代码分析 看名字就知道,应该就是用几个符号代表方向,让我们走迷宫。打开字符串窗口看了看 星号那段就是迷宫了,总共 个字符。 找到main函数,发现 x E有莫名的指令,直接使用OD nop掉,转存到新文件。 得到了新文件,打开main函数 让我们用 步,让dword ,dword c 不过直接凑出是不 ...
2020-04-16 11:37 9 765 推荐指数:
这道题,踩了两次一样的坑,先说下遇到的麻烦,ida不能反编译成C,还有就是这道题名字的中文叫做迷宫,这个坑以前就踩过了,今天又踩了一次 首先,打开ida,查找main函数,发现在左边的函数框里 ...
题目描述:又是一道 RSA 这一题有四个文件,分别是myflag1,myflag2,pubkey1.pem,pubkey2.pem 打开myflag1,myflag2 base64解码成16 ...
测试文件:https://www.lanzous.com/ib5y9cb 代码分析 这段代码,对输入数字的处理,我们可以分成两部分 第36~43行代码,输入整型数组变换 ...
测试文件:https://lanzous.com/ic9ox7a SMC自修改代码 代码分析 首先,我们使用插件Findcript可以发现,这段程序中存在的加密方式: 去混淆 ...
测试文件:https://www.lanzous.com/ib3elba 脱壳 获取信息 64位文件 upx加壳 代码分析 打开关键函数sub ...
测试文件:https://lanzous.com/icfcxtg 代码分析 sub_4006D6函数很好理解,用来判断输入字符数组长度是否为10,且每个字符是否为'0'~'4' ...
测试文件:https://buuoj.cn/files/0450881183f6478e110f9ea27581683b/70125468-0786-4705-bd91-87037f8f3e16.ex ...
测试文件:https://www.lanzous.com/ib3grre 代码分析 这段JS代码实际就是对我们输入的代码进行ROT13加密,就是将该字符替换为后13位的字符,例 ...