buu-[MRCTF2020]Transform

最新推荐文章于 2024-07-16 09:45:07 发布

有点水啊

最新推荐文章于 2024-07-16 09:45:07 发布

阅读量458

点赞数

分类专栏： buuctf-reserve 文章标签：安全

本文链接：https://blog.csdn.net/qaq517384/article/details/123214982

版权

本文主要介绍了在64位系统中对程序Transform的逆向分析过程，通过IDA工具发现程序最后一位8个0的dup指令，并探讨了如何编写脚本来还原这些操作。

摘要由CSDN通过智能技术生成

64位
在这里插入图片描述
看一眼程序

没用，过了
64位ida打开

// local variable allocation has failed, the output may be wrong!
int __cdecl main(int argc, const char **argv, const char **envp)
{
   
  __int64 v3; // rdx
  __int64 v4; // rdx
  char v6[104]; // [rsp+20h] [rbp-70h]
  int j; // [rsp+88h] [rbp-8h]
  int i; // [rsp+8Ch] [rbp-4h]

  sub_402230(argc, argv, envp);
  sub_40E640(argc, (__int64)argv, v3, (__int64)"Give me your code:\n");
  sub_40E5F0(argc, (__int64)argv, (__int64)v6, (__int64)"%s");
  if ( strlen(*(const char **)&argc)