-
-
[分享]CTF2017第一题
-
发表于: 2017-10-24 19:14 2004
-
先运行 hello.exe,在文本框随便输入“123”,点击验证,弹出 MessageBox,看程序图标像 VC6,所以用 OD 调试,在 MessageBoxA 下断点,断下来后,看栈,找到程序调用 API 的地方在00401870,上面就是比较字符串 strcmp,直接显示出明文“WelcomeToKanXueCtf2017”。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
看原图
赞赏
雪币:
留言: