2025年4月29日
Buuctf - jocker2
摘要： 总结前文的分析， 看到这么多数据，以及ViretualProtect，我们可以联想到SMC自解密函数 处理这类问题的方法有两种： 1.静态修改IDA的分析 2.动态调试后Dump IDA脚本实现静态修改IDA分析 在主函数里我们已经知道加密函数 for ( i = 0; i <= 186; ++i 阅读全文
posted @ 2025-04-29 12:50 Bri1 阅读(18) 评论(0) 推荐(0)