解题速度太慢了，导致下午开始肝ta的时候，分数不过200了。 终端程序，无壳，gcc编译： 复制完vmtable之后进入调度算法： ...

参考https://blog.csdn.net/bjbz_cxy前辈 x86 的指令格式为： [label:] mnemonic [operands][ ;comment ] 指令 ...

EasyRE 主函数 wp: flag{xNqU4otPq3ys9wkDsN} ...

什么是通用寄存器 通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。除此之外，它们还各自具有一些特殊功能。 汇编语言程序员必须熟悉每个寄存器的一般用途和特殊用途，只有这样，才能在 ...

说明 将可执行程序反汇编，通过分析反汇编代码来理解其代码功能(例如各接口的数据结构等)然后用高级语言重新描述 这段代码，逆向分析原始软件的思路，这个过程就称作逆向工程(Reverse Enginee ...

upx加壳，可直接upx脱 调试定位注册事件 sub_421180 本地校验处：check_41F31C 网络请求处：net_check_4217D0 （暂不分析，patch ） ...

进制 进制的定义 十进制的定义：由十个符号组成，分别是0 1 2 3 4 5 6 7 8 9 逢十进一。 九进制的定义：由九个符号组成，分别是0 1 2 3 4 5 6 7 8 逢九进一。 十六进 ...

最后十分钟才刷新看到有第三题，已经来不及了，记一下前两题。 这两题都是简单的异或，但是就是纯看反汇编函数有点迷，好在问题不大。 第一题： 运行没有啥东西： 程序也没加壳啥的，拖 ...

打开PE查看工具被唬到了，以为是什么猛壳，那么多区段，实则只是linux下的gcc编译器整出来的，害： 完事先看程序结构，啥啊，不就是简单的两个函数处理大小写字母和符号，然后后硬编码字符 ...

gcc编译，无壳： 看一下程序结构： 程序有函数分析错误，堆栈的原因，我就没改它了，因为汇编也简单，上手就撸： 第一个关键块： 4017DD就是一个字符串拷贝函数 ...