随笔分类 - Reverse
摘要:1 reverse3 一进去查看伪代码 15-19行 搜索算法常量发现是一个检验Destination字符结果的算法 发现24行v4是做了一个base64加密 没有发现有自带的字符串 说明可能是动态加密,而且也没有明显的反调试 于是dbg动调 找到加密完后的字符“e3nifIH9b_C@n@dH”
阅读全文
摘要:Tree 二叉树 反汇编特征 一些简单的变量特征是二级指针就不再赘诉 每次初始化节点都用malloc动态申请内存空间 因为二叉树是平衡的 而一个基本的二叉树又是这样子的 typedef struct Tree{ Node* root; int n;}Tree; 所以你还能看到每次初始化类似于这样的
阅读全文