-
-
[原创]第一题
-
发表于: 2018-6-16 13:26
-
第一题：helloctf
- 通过查壳，查看PE文件发现没有加壳或者地址随机化ASLR
- 直接利用IDA pro,F5发现关键点：
- 阅读函数流程我们知道，程序首先将输入转化为16进制ASCII，然后送入内存和某一个字串比较，最后得到success。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
