中国顶级CTF竞赛网络安全大赛--2022网鼎杯re2解题思路

一、脱壳

PEID查不出来，用了die，显示是UPX3.96的壳，用了脱壳机，脱不了，只能手动脱壳，拖入x64dbg，F9运行到程序领空，很明显的特征，push：

无脑使用ESP定律大法，对ESP下硬件访问断点：

F9运行，在pop处停下：

F4运行到下面第一个jmp，F8，进去又是一个jmp，继续F8，到达OEP：

使用x64dbg插件dump：

第一步先dump保存，然后第二步，第三步，第四步选择刚才dump保存的程序：