2025年7月27日
Nepctf2025 reverse misc部分题解
摘要： Reverse Realme 一开始看是魔改的rc4，发现解出来并不对，但调试时输出的结果是正确的，怀疑有反调试，同时发现rc4函数位于自定义的段，应该还有smc 随便翻汇编代码无意中发现两个比较可疑的函数，反编译后发现有反调试，并且对rc4函数进行了hook 一个是用peb检测调试位 一个则是通过 阅读全文
posted @ 2025-07-27 20:29 Siestazzz 阅读(344) 评论(0) 推荐(1)