[原创]sunli提交第二阶段第一题-1)珠海金山2007逆向分析挑战赛-看雪-安全社区|安全招聘|kanxue.com

[原创]sunli提交第二阶段第一题

2007-8-29 04:45 6618

[原创]sunli提交第二阶段第一题

sunli

2007-8-29 04:45

6618

此题需要构造一个test.txt文件，文件的前8字节比较特殊，需要作为64位长度的整数参与运算，得到拷贝的长度，需要0x0D个字，计算比较复杂，不详述了，满足条件的64位整数有好几组（我至少算出了5组），考虑到需要在retn时跳转到自己的代码中，因此并不是所有的数都能用，我找到了其中的一组可以用，然后通过retn跳转2次到VirtualAlloc分配的空间中，将Failed和Try都改为Ok，然后维护相应的寄存器，返回即可。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#第二阶段◇第一题

上传的附件：

test.txt （0.05kb，3次下载）

收藏・0

点赞・0

打赏

最新回复 (2)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 184 回帖 3569 粉丝 21 关注私信	笨笨雄 14 2007-8-29 07:56 2 楼 0 验证通过~~
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 184 回帖 3569 粉丝 21 关注私信	笨笨雄 14 2007-9-2 21:07 3 楼 0 121.0307295689817776618520437432
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复