[分享]CTF2017第一题-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[分享]CTF2017第一题

发表于: 2017-10-24 19:14 2120

[分享]CTF2017第一题

schip

2017-10-24 19:14

2120

先运行 hello.exe，在文本框随便输入“123”，点击验证，弹出 MessageBox，看程序图标像 VC6，所以用 OD 调试，在 MessageBoxA 下断点，断下来后，看栈，找到程序调用 API 的地方在00401870，上面就是比较字符串 strcmp，直接显示出明文“WelcomeToKanXueCtf2017”。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持