![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向练习
文章平均质量分 69
nb_What_DG
这个作者很懒,什么都没留下…
展开
-
【逆向学习 testre2】
刷题过程中碰到一道恶心了我半天的题,但归根到底还是自己菜。。。。。。程序拖入IDA,跟进main函数后发现如下内容: 两个函数一个比较,先看看第一个函数干了什么,跟进sub_400894: 利用给定的参数0xB7E1516、0x61C88647生成了一个数组,里面包含26个int型数,后面又和v4进行了相关运算,相当于用v4混淆掉刚才生成的数组 获取输入后执行了sub_4006FC: ![在这里插入图片描述](https://img-blog.csdnimg.cn/f76095cf8ba24f5a从v5中原创 2022-06-16 10:28:07 · 160 阅读 · 0 评论 -
【逆向练习题 crakeme】
浅记一道逆向练习题首先程序无法运行 好,那拿去查个壳吧 很好,甚至无法识别,010打开也看了看,没什么收获,最后看了下hint原来是对PE头动了手脚。 先看标准的PE头 本程序中魔改成如下 一开始没注意到,改成标准PE头后,程序就可以运行了,经过查壳发现有个nsPack的壳,题目难点就在于手动脱壳,我菜,所以我用万能脱壳工具,有时间再慢慢研究。 脱壳之后进入程序发现就是一个简单的异或,把关键数据搞出来异或就出了结果。 总结 对PE文件格式不熟悉,如果熟悉,第一遍用010看的时候就应该发现问题了。 关于PE原创 2022-06-08 16:19:42 · 220 阅读 · 0 评论