2025年3月11日
BUUTCTF-RE-Youngter-drive
摘要： 这道题考察了线程的知识点，刚好之前略有耳闻，今天就来好好分析一下。 首先是查壳为UPX可，脱去后可以看到程序的逻辑： 程序首先分配了一个共享资源区域，然后分别创建了两个进程，我们看到当dword_418008小于0时，进入下一个函数，我们猜测，这个dword_418008也许是共享资源 我们分别查看 阅读全文
posted @ 2025-03-11 16:00 Ylin07 阅读(10) 评论(0) 推荐(0)