LilCTF 2025

Qt_Creator

Solve

通过字符串找到槽函数sub_410100()
image
发现判断点为this == v21,直接动调(附加)到这个地方取值就行(跳过下面部分)
image-4
根据字符串找到注册信号的位置
image-2
向上翻找到该类的this指针
image-3-1

What I have learned

  1. 此题不止在demo_code_editor.exe执行过程中存在反调试,在加载库时应该也存在反调试,可以采取attach的方法过此反调试

Oh_My_Uboot

Solve

What I have learned

posted @ 2025-09-14 12:33  Un1corn  阅读(14)  评论(0)    收藏  举报