[原创]第一题答案 by lelfei-4)腾讯公司2008软件安全竞赛-看雪-安全社区|安全招聘|kanxue.com

[原创]第一题答案 by lelfei

2008-10-2 03:36 2159

[原创]第一题答案 by lelfei

lelfei

2008-10-2 03:36

2159

简述一下操作步骤：

1.增加导出函数：在700处有大段空白，按导出函数格式添加一个OpenUrlA到700处，并修改PE头的导出表为700，长度为48

2.增加导入函数：只增加了一个函数，就直接放到函数间的空隙里吧！选用WinExec作为弹出网页函数，因为这个函数的参数最少，呵呵

3.添加代码：就是PUSH二个参数然后CALL一下就返回了

4.添加重定位表：PUSH参数和CALL时用到了绝对地址，需要重定位，先把重定位表扩大，再添加二个地址的重定位信息

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#第一阶段◇第一题

收藏・0

点赞・0

打赏

最新回复 (2)
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 55 回帖 519 粉丝 15 关注私信	lelfei 23 2008-10-2 03:39 2 楼 0 郁闷，忘了上传附件了。。。上传的附件： pediy.rar （0.81kb，3次下载）
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 552 粉丝 1 关注私信	kangaroo 6 2008-10-2 17:00 3 楼 0 RVA:10CA OpenUrlA函数大小=13 字节附件提交次数＝1 得分=min[1.0,(13/13)]×100－(1－1)×5＝100.0 没按题目要求转到了www.pediy.com，扣分待定!!! 没加节，没改变文件大小
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

lelfei

发帖

519

回帖

1473

RANK

关注

私信

他的文章

[原创]kctf2022秋季赛-参赛题 by lelfei

[原创]2021 KCTF秋季赛题目提交 by lelfei

[原创]2020 KCTF by lelfei

[原创]CTF赛题：reverse-windows-20200912-pzcrackme-易

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 55 回帖 519 粉丝 15 关注私信	lelfei 23 2008-10-2 03:39 2 楼 0 郁闷，忘了上传附件了。。。上传的附件： pediy.rar （0.81kb，3次下载）
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 552 粉丝 1 关注私信	kangaroo 6 2008-10-2 17:00 3 楼 0 RVA:10CA OpenUrlA函数大小=13 字节附件提交次数＝1 得分=min[1.0,(13/13)]×100－(1－1)×5＝100.0 没按题目要求转到了www.pediy.com，扣分待定!!! 没加节，没改变文件大小
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复