原创 bugku RE_Crino wp

RE_Crino 这是一道逆向题，题目给的东西却是一个图片，拖进binwalk一波分析 发现除了原本的jpg以外还有一个zip文件，于是用010editor将后面的zip文件单独提取出来 解压之后得到一个exe文件，直接运行是这样的界面 用ida打开该文件，进行静态分析 看到这里有一个进行加密操作的for循环，于是设置断点进行动态调试 找到ebp所指向的0x0019FED4，进行单步进入...