摘要: 最近没怎么打比赛,来打*CTF的时候,比赛快结束了,因此只做了一题。 NaCI 代码调用逻辑非常乱,一大堆代码块,用jmp rdi这种指令动态串联起来,导致IDA基本无法正确反编译。唯一的思路就是从输入点一路追踪数据流向,一路审查汇编,捋清逻辑。 跳过前面数据初始化等一堆乱七八糟的东西,最终追踪下来 阅读全文
posted @ 2022-04-18 11:38 辰星-cxing 阅读(103) 评论(0) 推荐(1) 编辑