[题目][第三阶段题目]『深圳腾讯2010安全技术竞赛』-7)腾讯公司2010软件安全竞赛-看雪-安全社区|安全招聘|kanxue.com

[题目][第三阶段题目]『深圳腾讯2010安全技术竞赛』

2010-11-8 12:00 102683

[题目][第三阶段题目]『深圳腾讯2010安全技术竞赛』

nnf

2010-11-8 12:00

102683

查看主题内容

收藏・5

点赞・0

打赏

最新回复 (82) ◀ 1 2 3 4 ▶
Esper 雪币： 279 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 31 粉丝 0 关注私信	Esper 2010-11-10 09:40 51 楼 0 Sleep本身是外部函数用个n重大循环模拟吧
９５２１雪币： 1686 活跃值： (883) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 69 粉丝 2 关注私信	９５２１ 2010-11-10 10:30 52 楼 0 对最后的结果有兴趣，5个样本会是什么样的呢
树袋老妖雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	树袋老妖 2010-11-10 12:31 53 楼 0 来看一看。。。。。。好奇围观一下。。呵呵
justFWD 雪币： 103 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 67 粉丝 0 关注私信	justFWD 2010-11-10 14:52 54 楼 0 只能围观了，顺便看一下级别
wuwenyao 雪币： 334 活跃值： (121) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 25 粉丝 0 关注私信	wuwenyao 2 2010-11-10 15:54 55 楼 0 加入围观行列
frozenrain 雪币： 107 活跃值： (1422) 能力值： ( LV6，RANK：80 ) 在线值：发帖 26 回帖 506 粉丝 1 关注私信	frozenrain 2010-11-10 16:04 56 楼 0 VM应该可以干掉5组测试程序，像Anti的Sleep 直接PASS掉。
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-10 16:56 57 楼 0 顶楼的测试样例：31ms. 和评委的标准答案相比，能拿几分？ E:\>tencent3.1.exe a.exe kernel32.dll Beep GetTickCount Time: 31 ms
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 613 粉丝 0 关注私信	nkspark 3 2010-11-10 18:44 58 楼 0 [QUOTE=海风月影;887262]顶楼的测试样例：31ms. 和评委的标准答案相比，能拿几分？ E:\>tencent3.1.exe a.exe kernel32.dll Beep GetTickCount Time: 31 ms [/QUOTE] 膜拜海风大神~~ 评委应该是没有标准答案的，评委只构造了检测程序。
Greater 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 230 粉丝 0 关注私信	Greater 2010-11-10 20:52 59 楼 0 好多牛淫拉我只是打酱油的啦围观ing
halfsoul 雪币： 147 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 37 粉丝 0 关注私信	halfsoul 2010-11-11 11:46 60 楼 0 调试机制+HOOK+奇技淫巧应该可以
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2010-11-11 14:32 61 楼 0 [QUOTE=海风月影;887262]顶楼的测试样例：31ms. 和评委的标准答案相比，能拿几分？ E:\>tencent3.1.exe a.exe kernel32.dll Beep GetTickCount Time: 31 ms [/QUOTE] 我用汇编写的一个通用性很差的也要31ms，膜拜啊
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-11 17:51 62 楼 0 其实我的代码就一行 printf("GetTickCount\nTime: 31ms\n"); 有20分就够了
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2839 粉丝 20 关注私信	nbw 24 2010-11-11 18:30 63 楼 0 看来无法学习，只能膜拜
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2010-11-11 18:46 64 楼 0 me too 不过用的是MessageBoxA
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-11 18:50 65 楼 0 我曾经在NOI比赛上面，5条测试用例我猜对了两条，代码类似下面这次，我争取猜对5条 if(input == 'a') { output = 'b'; } else if( input == 'c') { output = 'd'; }
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 18 回帖 311 粉丝 3 关注私信	accessd 2 2010-11-11 18:55 66 楼 0 海风看来应该是冠军了。为什么进入第3阶段的名单里面没有Mx￠Xgt呢？
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 18 回帖 311 粉丝 3 关注私信	accessd 2 2010-11-11 18:57 67 楼 0 我也来猜一下题目： if(!CloseYourProcess()) { exit(); } Beep(); GetTickCount();
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2010-11-11 18:59 68 楼 0 恩,没有,只是玩玩而已
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 613 粉丝 0 关注私信	nkspark 3 2010-11-12 20:36 69 楼 0 E:\Program\EATBuilder\Debug>EATBuilder.exe E:\腾讯2010\3.1\A.exe kernel32.dll getversion HeapCreate
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-12 21:36 70 楼 0 LS一看就知道在作弊 Kernel32.dll里面没有getversion这个导出函数
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 613 粉丝 0 关注私信	nkspark 3 2010-11-12 23:05 71 楼 0 这个就是写成getVerSion，我也能出正确结果的目前的初级版本还不能处理带自校验的测试用例。
vc117 雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	vc117 2010-11-13 08:30 72 楼 0 水平还不到。不会。
lijunhui 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	lijunhui 2010-11-14 11:03 73 楼 0 说的对。挑战自己吧！
lijunhui 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	lijunhui 2010-11-14 11:20 74 楼 0 我对破解没有经验，但是可以简单的说说办法不知道是否说的在理。 1、可以参考一下VC6自带工具：Depends工具的原理，先便利出所有外部调用的函数，但这种方法不能遍历出动态加载的； 2、可以根据函数地址判断此函数是不是外部函数，每个模块的首地址都是不一样的。 3、自己开发一个像Windbg这样的调试工具。应该可以实现。纯属瞎说，可能一点都没有说道到点子上。
frozenrain 雪币： 107 活跃值： (1422) 能力值： ( LV6，RANK：80 ) 在线值：发帖 26 回帖 506 粉丝 1 关注私信	frozenrain 2010-11-14 13:25 75 楼 0 qemu的动态编译拿来应该是很快。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

nnf

发帖

回帖

RANK

关注

私信

他的文章

[原创]腾讯2010安全技术竞赛颁奖通知

[原创][比赛最终成绩及排名]『深圳腾讯2010安全技术竞赛』

[成绩][第三阶段成绩]

[原创]第三阶段比赛告一段落『深圳腾讯2010安全技术竞赛』

关于我们

联系我们

企业服务

看雪公众号

最新回复 (82) ◀ 1 2 3 4 ▶
Esper 雪币： 279 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 31 粉丝 0 关注私信	Esper 2010-11-10 09:40 51 楼 0 Sleep本身是外部函数用个n重大循环模拟吧
９５２１雪币： 1686 活跃值： (883) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 69 粉丝 2 关注私信	９５２１ 2010-11-10 10:30 52 楼 0 对最后的结果有兴趣，5个样本会是什么样的呢
树袋老妖雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	树袋老妖 2010-11-10 12:31 53 楼 0 来看一看。。。。。。好奇围观一下。。呵呵
justFWD 雪币： 103 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 67 粉丝 0 关注私信	justFWD 2010-11-10 14:52 54 楼 0 只能围观了，顺便看一下级别
wuwenyao 雪币： 334 活跃值： (121) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 25 粉丝 0 关注私信	wuwenyao 2 2010-11-10 15:54 55 楼 0 加入围观行列
frozenrain 雪币： 107 活跃值： (1422) 能力值： ( LV6，RANK：80 ) 在线值：发帖 26 回帖 506 粉丝 1 关注私信	frozenrain 2010-11-10 16:04 56 楼 0 VM应该可以干掉5组测试程序，像Anti的Sleep 直接PASS掉。
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-10 16:56 57 楼 0 顶楼的测试样例：31ms. 和评委的标准答案相比，能拿几分？ E:\>tencent3.1.exe a.exe kernel32.dll Beep GetTickCount Time: 31 ms
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 613 粉丝 0 关注私信	nkspark 3 2010-11-10 18:44 58 楼 0 [QUOTE=海风月影;887262]顶楼的测试样例：31ms. 和评委的标准答案相比，能拿几分？ E:\>tencent3.1.exe a.exe kernel32.dll Beep GetTickCount Time: 31 ms [/QUOTE] 膜拜海风大神~~ 评委应该是没有标准答案的，评委只构造了检测程序。
Greater 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 230 粉丝 0 关注私信	Greater 2010-11-10 20:52 59 楼 0 好多牛淫拉我只是打酱油的啦围观ing
halfsoul 雪币： 147 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 37 粉丝 0 关注私信	halfsoul 2010-11-11 11:46 60 楼 0 调试机制+HOOK+奇技淫巧应该可以
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2010-11-11 14:32 61 楼 0 [QUOTE=海风月影;887262]顶楼的测试样例：31ms. 和评委的标准答案相比，能拿几分？ E:\>tencent3.1.exe a.exe kernel32.dll Beep GetTickCount Time: 31 ms [/QUOTE] 我用汇编写的一个通用性很差的也要31ms，膜拜啊
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-11 17:51 62 楼 0 其实我的代码就一行 printf("GetTickCount\nTime: 31ms\n"); 有20分就够了
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2839 粉丝 20 关注私信	nbw 24 2010-11-11 18:30 63 楼 0 看来无法学习，只能膜拜
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2010-11-11 18:46 64 楼 0 me too 不过用的是MessageBoxA
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-11 18:50 65 楼 0 我曾经在NOI比赛上面，5条测试用例我猜对了两条，代码类似下面这次，我争取猜对5条 if(input == 'a') { output = 'b'; } else if( input == 'c') { output = 'd'; }
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 18 回帖 311 粉丝 3 关注私信	accessd 2 2010-11-11 18:55 66 楼 0 海风看来应该是冠军了。为什么进入第3阶段的名单里面没有Mx￠Xgt呢？
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 18 回帖 311 粉丝 3 关注私信	accessd 2 2010-11-11 18:57 67 楼 0 我也来猜一下题目： if(!CloseYourProcess()) { exit(); } Beep(); GetTickCount();
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2010-11-11 18:59 68 楼 0 恩,没有,只是玩玩而已
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 613 粉丝 0 关注私信	nkspark 3 2010-11-12 20:36 69 楼 0 E:\Program\EATBuilder\Debug>EATBuilder.exe E:\腾讯2010\3.1\A.exe kernel32.dll getversion HeapCreate
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2010-11-12 21:36 70 楼 0 LS一看就知道在作弊 Kernel32.dll里面没有getversion这个导出函数
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 613 粉丝 0 关注私信	nkspark 3 2010-11-12 23:05 71 楼 0 这个就是写成getVerSion，我也能出正确结果的目前的初级版本还不能处理带自校验的测试用例。
vc117 雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	vc117 2010-11-13 08:30 72 楼 0 水平还不到。不会。
lijunhui 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	lijunhui 2010-11-14 11:03 73 楼 0 说的对。挑战自己吧！
lijunhui 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	lijunhui 2010-11-14 11:20 74 楼 0 我对破解没有经验，但是可以简单的说说办法不知道是否说的在理。 1、可以参考一下VC6自带工具：Depends工具的原理，先便利出所有外部调用的函数，但这种方法不能遍历出动态加载的； 2、可以根据函数地址判断此函数是不是外部函数，每个模块的首地址都是不一样的。 3、自己开发一个像Windbg这样的调试工具。应该可以实现。纯属瞎说，可能一点都没有说道到点子上。
frozenrain 雪币： 107 活跃值： (1422) 能力值： ( LV6，RANK：80 ) 在线值：发帖 26 回帖 506 粉丝 1 关注私信	frozenrain 2010-11-14 13:25 75 楼 0 qemu的动态编译拿来应该是很快。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复