题目下载地址:传送门
0x0 查壳
0x1 拖入IDA中分析
发现这里的汇编代码比较奇怪,猜测被加密了,通过交叉引用定位到解密函数
直接通过OD动态调试,提取解密后的字节
然后通过IDA Python脚本解密程序,解密完成后就可以F5查看伪代码了
a =
题目下载地址:传送门
发现这里的汇编代码比较奇怪,猜测被加密了,通过交叉引用定位到解密函数
直接通过OD动态调试,提取解密后的字节
然后通过IDA Python脚本解密程序,解密完成后就可以F5查看伪代码了
a =