摘要: 发现一篇写得更好的:http://insight-labs.org/?p=2009 程序要求输入一个flag。拿ida加载后,发现是Upx壳,脱壳后加载入ida进行分析。定位到输入flag的地方,如下图:在od中在0x401455处下断点,执行到此。继续f8执行下去,发现程序来到一块不在程序代... 阅读全文
posted @ 2015-11-21 16:29 简单地快乐 阅读(672) 评论(0) 推荐(0)