buuctf写题笔记一
easyre 1.了解题目 (1)查看文件信息 无壳64位程序 (2)运行程序 初步判断程序作用是一个验证flag的脚本 2.逆向分析 前面已经了解到这个exe文件位64位程序,拖入ida64中进行反汇编 反汇编进去就发现了flag f5…
easyre 1.了解题目 (1)查看文件信息 无壳64位程序 (2)运行程序 初步判断程序作用是一个验证flag的脚本 2.逆向分析 前面已经了解到这个exe文件位64位程序,拖入ida64中进行反汇编 反汇编进去就发现了flag f5…
攻防世界xxxorrr题解 1.查壳 对程序进行差壳发现没有壳且程序为64位程序 2.代码分析 拖入ida查看反汇编结果 按f5进入伪代码,双击main函数就进入main 主函数如下: 查看sub_A90发现返回atexit函数 查询菜鸟教…
Зрозумів, що комплаенс контроль это <a href=https://www.kom...