摘要: FindFlag 初步运行程序,程序要求用户输入flag,经过加密之后与程序内部的密文进行比较。程序并未设置flag长度,我一开始以为必须32位,我也不记得从哪看出来的32位,掉坑里了。 防护机制 程序存在动态调试的检测,如果检测进程是在动态调试,会退出程序。 但是,用于 比对的密文从静态分析中只能 阅读全文
posted @ 2020-09-21 17:55 ch3cke 阅读(421) 评论(0) 推荐(0)