-
-
KCTF2021-秋 第七题 声名远扬 writeup
-
发表于: 2021-12-3 12:00
-
猜测虚方法OnNotify处理Button事件，给所有虚方法下断点
最后找到sub_75D2D0为判断函数
先将Serial进行Base64编码sub_75E530，Base64为自定义表sub_75E970返回的指针,按照0x28区间找到前后64个值就是自定义表prvo9CHSJOcPIb6xRVUXQz0qBGDE72LNZduaefYT5K_8-4FAhlimjkngt1yMWs3w!
调试断在
需要使用windbg调试sub_7555AC还原出GYldGg-iIoJlPX9hPXpjPqfdEY21B01TBTzeGqfKNR!!与base64(Serial)进行判断
得flag{2021-10-04-yangyangbudeyi}
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
