步骤:
1、使用软件:PE查看信息,如果文件加了壳,使用命令upx -d 文件名进行脱壳。
2、使用IDA查看文件的汇编代码。可以投机(直接text查找)
3、光标定位main的位置,使用jump下面jump to pseudocode进行反编译找到对应的C++代码。
4、找到代码的逻辑,解读代码,找到最后的答案。
5、注意:IDA中的存储方式:大小端存储。
情况二
1、提供.pyc文件,使用命令uncompyle6 -o .文件名。将文件恢复为py文件,解读信息,找到答案。
情况三java的反编译:
倘若提供一个.jar文件,使用工具:jd-gui-0.3.6.exe软件直接打开查看java的代码。
CTF之反编译
最新推荐文章于 2024-07-17 09:20:02 发布