2024年1月28日
[NISACTF 2022]tears_confusion
摘要： 还是学到了一些东西的 记录一下 首先是改main入口处 直接在mainCRTStartup改 把原来的main_0 assemble改为main即可 然后就是怎么分析这一大堆IDA无法F5的代码 找到check点: 一个简单的xor 但是数据不好找对应 这里可以直接动调每次cmp的eax 采用F4到 阅读全文
posted @ 2024-01-28 15:36 N0zoM1z0 阅读(11) 评论(0) 推荐(0) 编辑