摘要: 1、查看文件基本信息,64 位 ELF 程序。 2、载入 IDA 进入 main 函数。 confuseKey中关键运算,将除了 '{' 和 '}' 的四十个字符分组并重新排序,顺序 3、4、1、2 后得到 daf29f59034938ae4efd53fc275d81053ed5be8c 3、得到 阅读全文
posted @ 2020-09-21 13:52 祟役丶 阅读(125) 评论(0) 推荐(0) 编辑
摘要: 1、查壳 2、载入IDA,查看字符串,发现提示信息 3、根据字符串进入函数 DialogFunc_0 4、这里即是main函数起始处 5、 我们输入的字符串会存储到 String 中,String 在内存的相对位置为 -104h 6、首先判断 String 的长度是否为 6,根据上一步可知 Stri 阅读全文
posted @ 2020-09-21 12:26 祟役丶 阅读(296) 评论(0) 推荐(0) 编辑