首页
社区
课程
招聘
1
[原创]第二题
发表于: 2018-12-4 08:37 2875

[原创]第二题

2018-12-4 08:37
2875

逻辑比较清楚,静态链接了,需要重命名下库函数,主逻辑如下:



对于输入进行了变化,异或0x1f,,如下:


对于输入进行了变化,异或0x1f,,如下:

此处检查输入的是通过钩子来进行了,没有找到直接的引用,通过对全局变量input_buff进行xref,可以定位到检查的逻辑如下。

与结果进行对比,如下:


[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!

收藏
免费 1
支持
分享
赞赏记录
参与人
雪币
留言
时间
PLEBFE
为你点赞~
2023-2-1 02:11
最新回复 (0)
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册