找到真 主函数 !
先加载了一段密文 将地址给v33
查看v33调用 看到循环相等判断 推测就是解密所在
(中间一大段好像是安全性检测和对输入的检测 基本无用 略过)
查看汇编发现edi取r15地址 说明密文在r15所指向的位置
动态调试 查看r15处内容 正向运算即可
小端存储
混子被逼
最新推荐文章于 2023-07-03 06:02:20 发布
找到真 主函数 !
先加载了一段密文 将地址给v33
查看v33调用 看到循环相等判断 推测就是解密所在
(中间一大段好像是安全性检测和对输入的检测 基本无用 略过)
查看汇编发现edi取r15地址 说明密文在r15所指向的位置
动态调试 查看r15处内容 正向运算即可
小端存储