DASCTF 2023六月挑战赛｜二进制专项 re careful

在_ROL_处下断点 查看name[]的值 we1come_to_dasctf.com
然而并不对。。。
image
动调进入gethostbyname
发现跳转到另一个函数
image
这是静态分析看不出来的
然后下个断点 等他变换完
得到最终的name[]
image
Just_An_APIH00k11.com
所以这里是在gethostbyname里面内联了其他函数 动调可以直接找出来

posted @ 2023-10-23 23:44  N0zoM1z0  阅读(21)  评论(0)  编辑  收藏  举报