摘要：
先checksec一下 32位程序，没开PIE，再观察一下主函数 gets函数有可能是栈溢出，再观察一下后门函数 方法一： 考虑栈溢出后直接跳转到if判断后面的语句，进而跳过if条件判断 from pwn import * #p = process('/home/miyu/Desktop/PWN/1 阅读全文
摘要：
写在前面： 通过这次比赛，认识到了自己和高手的不足，知识面还需要拓展 1.Re ezapk 因为自己本身不是做逆向的，所以没什么经验，赛后复盘的时候解决了这道题 首先使用apktool将给出的apk文件进行解包，解包到ez这个文件夹 查看ez文件夹 本题加密的主要逻辑部分在lib的.so文件中 li 阅读全文