-
-
[原创]第一题分析
-
发表于: 2017-10-26 10:38 2732
-
打开程序,输入错误后程序退出。
拖进IDA,查看TerminateProcess函数的调用,找到sub_4017B0,找到上层调用sub_4017F0,看到明文比较WelcomeToKanXueCtf2017
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [下载] AheadLib修改 支持x64支持类/命名空间 41287
- [原创]使用高版本IDE开发+生成小exe/dll 6674
- [原创]看雪.TSRC 2017CTF秋季赛--第二题分析 3027
- [原创]第一题分析 2733
- [原创]x64下jmp远跳、远call的指令 9224
看原图
赞赏
雪币:
留言: