2023年11月3日
0xGame2023 week4 re 内存星旅者
摘要： 这。。。这想不到 还带删文件的。。。 由于这题明显的反调试特征 可以通过修改EIP直接控制跳转 来到 看前面的 v10 = 964609651 和 v9[0] v9[1] 我还以为是xtea 但是看了半天也看不出程序的逻辑 直到后面看到个 deletefile 在IDA上不好查看它删除文件的路径 用 阅读全文
posted @ 2023-11-03 15:49 N0zoM1z0 阅读(23) 评论(0) 推荐(0) 编辑