2022年1月12日
【flareon6】 overlong-通过动调改内存修改程序
摘要： 程序分析 无壳，32位程序 运行后结果 程序比较简单一共三个函数 根据题目和运行结果可以看出来是a3太小了，没法完全解密密钥 解决该问题可以通过写脚本或动调解决 方法一：动调改内存 定位到a3入栈的位置 Push结束后观察栈窗口 F2改变内存中的值 不推荐直接改push 1C为push 5C，可能会 阅读全文
posted @ 2022-01-12 18:35 maao233 阅读(201) 评论(0) 推荐(0) 编辑