-
-
[原创] KCTF 2019 Q3 第二题 Writeup by Nu1L
-
发表于:
2019-9-25 21:58
5874
-
[原创] KCTF 2019 Q3 第二题 Writeup by Nu1L
Delphi程序，有部分符号
又是那个JS+VM
解密代码
看上去是simpower91+Flag，但是好像不对，怀疑运行时改了
经过静态分析，js代码被替换过,sim被替换成了Sim,所以是Simpower91+flag
patch反调试,程序通过clts异常触发SEH,进入vmp,在一个回调函数的位置下断点,可以看到vm的逻辑,程序先比较后面的长度是否为4,然后加0x7f,再与clts下面的机器码的值进行比较,xor清零,最后得到Simpower91a321
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
