第45天：红帽杯2019-childRE（一）

1.上午考四级，来年再战。

2.下午出去玩了，没学习。

3.放弃学习是不可能的，今天待在实验室了。

今天打算复现一下childRE，直接拖到IDA，代码好长，我好害怕。

搜索关键字符串定位函数。

三处Sleep，直接patch，推荐一个IDA的patch插件，之前的博客也提到过，

然后，这TM是啥。。。。对我这个菜鸡来说，只有自闭了。

这是STL，我压根不会。。。。

没办法，静态根本看不出来，我只是一个普通人。动态调试，好多函数，根据值的变化猜吧。

下断点在输入的地方，然后两个断点之间根据各个参数的值的变化判断函数作用。

提一下，很多值都是存放在栈中的地址里，都需要二次跳转才能看到。（自己分析的，也不一定正确）

 

PS：到现在分析的都是函数功能，还没调到算法，调了两个多小时，就这么点成果，只分析了输入，我是真的菜。反应很迟钝，实在顶不住了，眼睛睁不开了，保命要紧。身体健康，万事如意。要好好锻炼身体。喝酒了就是TM的废话多。俺睡了。