-
-
[原创]看雪CTF2017第3题
-
发表于:
2017-6-6 05:49
8876
-
1. 直接用VBDecompiler分析
分析反编译出来的代码, 穷举一下发现没有结果, 掉坑里了
2. 分析pcode改动
修改OEP为0x00001090, OD加载, 还原OEP为0x00000000, 在0x400000处新建EIP
(检测调试器什么的就不贴出来了)
共有5处改动
408427: AB(AddR8) -> AF(SubR4)
408441: AB(AddR8) -> AF(SubR4)
408493: AB(AddR8) -> AF(SubR4)
4084CB: 6C(FStFPR8 var_x) -> 74(FStFPR8 var_y)
40857B: 74(FStFPR8 var_y) -> 6C(FStFPR8 var_x)
3. 穷举
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
这种模式的为什么会不显示??
