摘要： 绿城杯-shell 32位，无壳； main函数内容不多； ssd为一个函数，但是不能解析； 进入N1函数查看： 三个参数，we即为ssd函数； 可以发现这个函数是对，传入进来的ssd函数的地址进行了操作，也就是说将ssd的地址和a3（值为5）进行了异或，总共进行了738次； 所以思路就很清晰了，取 阅读全文