首页
社区
课程
招聘
[原创]看雪CTF2017第七题简单解析
2017-6-14 19:28 3286

[原创]看雪CTF2017第七题简单解析

loudy 活跃值
10
2017-6-14 19:28
3286

看雪CTF2017第七题简单解析

    者:loudy

使用工具:IDA6.8(静态反汇编)、ollydbg(动态调试)、VC++(编码还原算法) 、PEditor(查看TLS)、notepad(记录)

    骤:

一、解码OEP

二、定位关键过程还原注册流程

三、sub_411B30关键算法分析

四、sub_411825关键算法分析

五、解密过程


具体见附件,还是比较详细的


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
点赞1
打赏
分享
最新回复 (2)
雪    币: 1319
活跃值: (1310)
能力值: ( LV8,RANK:140 )
在线值:
发帖
回帖
粉丝
inquisiter 2 2017-6-17 18:32
2
0
我想问一下,作者怎么知道来自函数sub_40E37A,是对应消息码为0x464。
雪    币: 2584
活跃值: (835)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
loudy 10 2017-6-17 21:40
3
0
ida简单看一下引用就知道了
游客
登录 | 注册 方可回帖
返回