摘要: slimming是一个64位的ELF文件。由于是逆向题,拿到文件后首先想到用IDA进行静态代码分析,但是发现该程序是静态链接的,其中含有大量的库函数代码,在无法进行符号解析的情况下,对其进行静态代码分析是不太可能的,因此转而进行动态分析。 0x01 初步分析 这个题目的名称slimming字面意思是 阅读全文
posted @ 2017-03-07 19:55 gsharpsh00ter 阅读(576) 评论(0) 推荐(0) 编辑