-
-
[原创]第一题分析
-
发表于: 2017-10-26 10:38 2845
-
打开程序,输入错误后程序退出。
拖进IDA,查看TerminateProcess函数的调用,找到sub_4017B0,找到上层调用sub_4017F0,看到明文比较WelcomeToKanXueCtf2017
赞赏
他的文章
- [下载] AheadLib修改 支持x64支持类/命名空间 43266
- [原创]使用高版本IDE开发+生成小exe/dll 6856
- [原创]看雪.TSRC 2017CTF秋季赛--第二题分析 3209
- [原创]第一题分析 2846
- [原创]x64下jmp远跳、远call的指令 9470
赞赏
雪币:
留言: