[原创][原创]看雪2016第一题CK分析-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

nvtester

2016-11-2 09:16

2083

看PDF分析吧，格式好看一点。
CK有2个反调试。
1、检测父进程是否为explorer.exe。
2、执行时间检测。

CK的设计，把尝识的时间也参与到了Password字符串运算。

上传的附件：

收藏・0

点赞・0

打赏

最新回复 (0)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

nvtester

发帖

回帖

RANK

关注

他的文章

看雪公众号