首页
社区
课程
招聘
[原创]
发表于: 2017-10-24 12:35 1838

[原创]

2017-10-24 12:35
1838
拖入IDA反编译,Shift+F12查看字符串,发现有pass字样
双击进入,查看交叉引用找到弹窗的函数
再向上追溯,看到点击事件函数
中间有
Strcmp(Str, "WelcomeToKanXueCtf2017")
Str从GetDlgItemTextA后没有经过其他函数处理,于是flag就是它了

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//