-
-
[原创]第二题
-
发表于: 2018-12-4 08:37 2759
-
逻辑比较清楚,静态链接了,需要重命名下库函数,主逻辑如下:
对于输入进行了变化,异或0x1f,,如下:
对于输入进行了变化,异或0x1f,,如下:
此处检查输入的是通过钩子来进行了,没有找到直接的引用,通过对全局变量input_buff进行xref,可以定位到检查的逻辑如下。
与结果进行对比,如下:
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
看原图
赞赏
雪币:
留言: