-
-
[原创]第一题
-
发表于: 2018-6-16 13:26 1823
-
第一题:helloctf
- 通过查壳,查看PE文件发现没有加壳或者地址随机化ASLR
- 直接利用IDA pro,F5发现关键点:
- 阅读函数流程我们知道,程序首先将输入转化为16进制ASCII,然后送入内存和某一个字串比较,最后得到success。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
- [原创]一篇文章带你了解Dll注入 29733
- [原创]一篇文章带你理解HOOK技术 32042
- [原创]贪吃蛇挖矿木马团伙分析报告 9233
- [原创]一篇文章带你学会Armadillo脱壳 25221
- [原创]一篇文章带你理解PE三表 10780
看原图
赞赏
雪币:
留言: