解題速度太慢了，導致下午開始肝ta的時候，分數不過200了。 終端程序，無殼，gcc編譯： 復制完vmtable之后進入調度算法： ...

參考https://blog.csdn.net/bjbz_cxy前輩 x86 的指令格式為： [label:] mnemonic [operands][ ;comment ] 指令 ...

EasyRE 主函數 wp: flag{xNqU4otPq3ys9wkDsN} ...

什么是通用寄存器 通用寄存器可用於傳送和暫存數據，也可參與算術邏輯運算，並保存運算結果。除此之外，它們還各自具有一些特殊功能。 匯編語言程序員必須熟悉每個寄存器的一般用途和特殊用途，只有這樣，才能在 ...

說明 將可執行程序反匯編，通過分析反匯編代碼來理解其代碼功能(例如各接口的數據結構等)然后用高級語言重新描述 這段代碼，逆向分析原始軟件的思路，這個過程就稱作逆向工程(Reverse Enginee ...

upx加殼，可直接upx脫 調試定位注冊事件 sub_421180 本地校驗處：check_41F31C 網絡請求處：net_check_4217D0 （暫不分析，patch ） ...

進制 進制的定義 十進制的定義：由十個符號組成，分別是0 1 2 3 4 5 6 7 8 9 逢十進一。 九進制的定義：由九個符號組成，分別是0 1 2 3 4 5 6 7 8 逢九進一。 十六進 ...

最后十分鍾才刷新看到有第三題，已經來不及了，記一下前兩題。 這兩題都是簡單的異或，但是就是純看反匯編函數有點迷，好在問題不大。 第一題： 運行沒有啥東西： 程序也沒加殼啥的，拖 ...

打開PE查看工具被唬到了，以為是什么猛殼，那么多區段，實則只是linux下的gcc編譯器整出來的，害： 完事先看程序結構，啥啊，不就是簡單的兩個函數處理大小寫字母和符號，然后后硬編碼字符 ...

gcc編譯，無殼： 看一下程序結構： 程序有函數分析錯誤，堆棧的原因，我就沒改它了，因為匯編也簡單，上手就擼： 第一個關鍵塊： 4017DD就是一個字符串拷貝函數 ...