首页
社区
课程
招聘
[结束][第一阶段◇第二题]看雪论坛.珠海金山2007逆向分析挑战赛
发表于: 2007-8-25 11:59 153550

[结束][第一阶段◇第二题]看雪论坛.珠海金山2007逆向分析挑战赛

2007-8-25 11:59
153550


===========第一阶段比赛===========

第一阶段比赛说明

本阶段共有两道题目,参赛选手在规定时间内正确回答出两道题目中的任一道题,便可进入下一轮。若两道题目没有正确回答或超时回答,均会被淘汰。
两道题不是同时给出,在第一题结束后,再放出第二题。无论第一题的是否回答,均可以参与第二题的回答。
注意:只有通过第一阶段比赛的选手,方可参与第二、第三阶段的比赛,因此希望参加这次比赛的朋友,这题是最后一次机会了。



第一阶段第二题

己知是一个PE格式EXE文件,其三个(section)区块的数据文件依次如下:(详见附件)

_text
_rdata
_data

要求

1. 将_text,_rdata,_data合并成一个EXE文件,重建一个PE头,一些关键参数,如EntryPoint,ImportTable的RVA,请自己分析文件获得。合并成功后,程序即可运行。
2. 请在第1步获得的EXE文件基础上,增加菜单,具体见图:


3. 执行菜单Help/About弹出如下图所示的MessageBox窗口。


4. 最终提交的程序,必须可运行在Windows 2000/XP系统上。
5. 将修改好了的程序,与修改步骤(将整个过程用文字简单描述一下),一起上传。
6. 答案提交方式:上传到“看雪论坛.珠海金山2007逆向分析挑战赛——答案提交区”。
7. 提交答案后,请在本帖跟帖确认一下。


其他注意事项

1. 比赛答题期间,不得在论坛或群等公开场所讨论
2. 己答出第一阶段第一题的朋友可以不做此题。


提交机会:此题每个选手有最多有两次提交机会.如果选手提交多次,仅以第二次提交的答案为最终答案.第二次提交没有惩罚

答题时间:2007-8-25 12:00 至 2007-8-27 12:00止.

通过标准:运行程序,单击菜单Help/About出现MessageBox窗口,具体如图所示。


赛事预告:休赛一天后,2007-8-28中午12点正式开始第二阶段比赛。

更多规则请参考:看雪论坛.珠海金山2007逆向分析挑战赛――“金山杯”赛事细则

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (67)
雪    币: 13234
活跃值: (4227)
能力值: ( LV15,RANK:1673 )
在线值:
发帖
回帖
粉丝
2
12:00

d
2007-8-25 11:59
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
板凳下!
网络好卡!
2007-8-25 12:00
0
雪    币: 1969
活跃值: (46)
能力值: (RANK:550 )
在线值:
发帖
回帖
粉丝
4
沙发
2007-8-25 12:01
0
雪    币: 195
活跃值: (20)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
呵呵呵,第二题来了
2007-8-25 12:02
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ToT
6
留名留名留名
2007-8-25 12:02
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
先占个位。。。
2007-8-25 12:02
0
雪    币: 479
活跃值: (25)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
8
支持,第一题没做出来,看看第二题
2007-8-25 12:03
0
雪    币: 424
活跃值: (10)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
9
留守第一页`
2007-8-25 12:03
0
雪    币: 2134
活跃值: (14)
能力值: (RANK:170 )
在线值:
发帖
回帖
粉丝
10
真难刷,昏迷
2007-8-25 12:05
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
没看见图。。。
2007-8-25 12:06
0
雪    币: 281
活跃值: (3050)
能力值: ( LV12,RANK:610 )
在线值:
发帖
回帖
粉丝
12
建议把比赛规则打包到附件里!
2007-8-25 12:07
0
雪    币: 7325
活跃值: (3803)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
13
太难了,不会~
2007-8-25 12:09
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
不懂PE文件结构!
学习学习!
2007-8-25 12:12
0
雪    币: 431
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
第一题就把我难住了,郁闷啊
2007-8-25 12:18
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
16
合并搞定。。。。没有资源编辑器,下午去公司搞
2007-8-25 12:35
0
雪    币: 8845
活跃值: (5341)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
17
第一题我还没有搞定。。。。
2007-8-25 12:40
0
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
18
已提交123456
2007-8-25 12:59
0
雪    币: 195
活跃值: (20)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
19
shoooo 又来了,偶还没开始 ……
2007-8-25 13:18
0
雪    币: 256
活跃值: (1699)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
20
这么快
2007-8-25 13:59
0
雪    币: 191
活跃值: (41)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
21
提交了。
2007-8-25 14:03
0
雪    币: 1919
活跃值: (901)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
22
各位速度都好快哦~~
2007-8-25 14:30
0
雪    币: 99
活跃值: (2573)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
23
已提交了啊。
2007-8-25 14:37
0
雪    币: 209
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
24
提交。。。。
2007-8-25 15:34
0
雪    币: 212
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
25
已经提交,请确认
2007-8-25 16:26
0
游客
登录 | 注册 方可回帖
返回
//