首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 1)珠海金山2007逆向分析挑战赛
    3. 发新帖
[注意]第二阶段◇第三题
2007-9-6 17:40 7243

[注意]第二阶段◇第三题

一个刀客 活跃值
1
2007-9-6 17:40
7243
lv1-lv9的

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
点赞・0
打赏
分享
最新回复 (6)
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
一个刀客 1 2007-9-6 18:10
2 楼
0
修正了一个bug
上传的附件：
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
一个刀客 1 2007-9-7 10:40
3 楼
0
分析文档
上传的附件：
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
笨笨雄 14 2007-9-10 13:11
4 楼
0
只有两个是可以脱的，其他都出错了

能脱的两个，地址解码错了。

00400000 被解成00040000，脱壳后程序在执行到mov reg, [xxxxxxxx] 的指令时崩溃。

得分0
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
一个刀客 1 2007-9-10 15:34
5 楼
0
我也提交一个样本，我也要加10分，哈哈。。。
上传的附件：
  • 3.rar （171.67kb，6次下载）
zmworm
雪    币： 5141
活跃值： (363)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
zmworm 4 2007-9-10 16:20
6 楼
0
pass
得分 10
奇怪了,这不是有两个用delphi加壳的样本,应该对你有利,你怎么都没过？可惜了……
一个刀客
雪    币： 209
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
一个刀客 1 2007-9-10 16:29
7 楼
0
不知道呀。。。可能问题出在"Mangle import 不选择"上，我的样本是全选的。。。

怪我没考虑全面，自己没测试好，不怪样本，呵呵。。。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回