2024年5月8日
逆向学习-我心脏又不长在正中央
摘要： 附件运行后需要输入字符串获取flag 无壳直接IDA分析，先搜一下flag字符串 可以找到flag，但直接提交结果不对，找flag所在函数位置继续分析 F5反汇编 sub_401000()函数 sub_401070函数 通过分析，在sub_401070函数中把输入的字符(this数组)经过异或运算， 阅读全文
posted @ 2024-05-08 11:58 白云之东 阅读(5) 评论(0) 推荐(0) 编辑