首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 1)珠海金山2007逆向分析挑战赛
    3. 发新帖
[注意]第二阶段◇第三题
发表于: 2007-9-6 17:40 7514

[注意]第二阶段◇第三题

一个刀客 活跃值
1
2007-9-6 17:40
7514
lv1-lv9的

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (6)
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
修正了一个bug
上传的附件：
2007-9-6 18:10
0
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
分析文档
上传的附件：
2007-9-7 10:40
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
4 楼
只有两个是可以脱的，其他都出错了

能脱的两个，地址解码错了。

00400000 被解成00040000，脱壳后程序在执行到mov reg, [xxxxxxxx] 的指令时崩溃。

得分0
2007-9-10 13:11
0
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我也提交一个样本，我也要加10分，哈哈。。。
上传的附件：
  • 3.rar （171.67kb，6次下载）
2007-9-10 15:34
0
zmworm
雪    币： 5340
活跃值： (598)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
6 楼
pass
得分 10
奇怪了,这不是有两个用delphi加壳的样本,应该对你有利,你怎么都没过？可惜了……
2007-9-10 16:20
0
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
不知道呀。。。可能问题出在"Mangle import 不选择"上，我的样本是全选的。。。

怪我没考虑全面，自己没测试好，不怪样本，呵呵。。。
2007-9-10 16:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//