-
-
[原创]第一题
-
2018-6-16 13:26 1522
-
第一题:helloctf
- 通过查壳,查看PE文件发现没有加壳或者地址随机化ASLR
- 直接利用IDA pro,F5发现关键点:
- 阅读函数流程我们知道,程序首先将输入转化为16进制ASCII,然后送入内存和某一个字串比较,最后得到success。
阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!
赞赏
他的文章
[原创]一篇文章带你了解Dll注入
28666
[原创]一篇文章带你理解HOOK技术
30372
[原创]贪吃蛇挖矿木马团伙分析报告
8280
[原创]一篇文章带你学会Armadillo脱壳
23850
[原创]一篇文章带你理解PE三表
9983
看原图
赞赏
雪币:
留言: