2021年9月4日
WMctf2021复现
摘要： re1 1.ida分析 程序加了扰乱堆栈的花指令去除即可。 花指令： 改跳转逻辑即可，去除后。 2.程序执行流程 首先程序验证了输入长度在[0xC,0x2D]之中，并且格式为WMCTF{xxxxxxxxx}。 然后取出{}内的字符串的前4个按一定规则生成一个表，然后再读取后16个字符。 程序会对读取 阅读全文
posted @ 2021-09-04 16:34 mio_yy 阅读(266) 评论(0) 推荐(0) 编辑