2020年4月15日
BUUCTF Youngter-drive WriteUp
摘要： 进程是啥？题目地址https://buuoj.cn/challenges#Youngter-drive题解先用upx脱壳。upx -d 要脱壳的文件名拖入IDA，主函数如下：进入第6行函数可知，Source是我们输入的字符串。第7行的Mutex的意思是互斥锁。第9和第10行创建了两个进程。从第9行的StartAddress一步步进入，直到报错。来到汇编窗口，先通过Options→General→D... 阅读全文
posted @ 2020-04-15 23:26 平静的雨田 阅读(721) 评论(0) 推荐(0) 编辑