-
-
[原创]2024腾讯游戏安全决赛wp
-
发表于: 2024-4-22 00:16
-
今天又是emo的一天
竞赛官网
首先有文件，能想到的就是会读,那么直接hook NtCreateFile
断点之后到NtReadFile对参数Buffer下访问断点即可
会断到这里
回溯到找个call的最外层，他这里就是一个copy
然后检查buffer是否包含'-'字符,如果不包含返回-1然后返回0,驱动加载失败
单独保存user以及key
检查key是否合法并返回
使用username计算出key然后与之前的对比是否相同，成功返回1驱动返回成功
他这里其实已经是keygen了
keygen
去混淆
验证一下
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
赞赏记录
参与人
雪币
留言
时间
CreateSun
感谢你分享这么好的资源！
2025-4-10 09:32
PLEBFE
为你点赞~
2024-5-31 01:32
vay
为你点赞~
2024-4-23 11:58
VtRoot
为你点赞~
2024-4-22 11:52
还我六千雪币
为你点赞~
2024-4-22 10:58
R0g
为你点赞~
2024-4-22 00:27
thisif
为你点赞~
2024-4-22 00:23
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
