摘要: 题目地址 静态分析 无壳 PE 文件,拖入 IDA 反汇编,结构如下: 主函数 12 和 26 行的 显然是输出函数,21 25 行的 是字符串比较的过程, 看来还是一个输入 flag 加密验证正确性的模型 容易发现19行的 是加密函数,进入分析: sub_401080 主体的代码比较熟悉,是bas 阅读全文
posted @ 2020-04-25 22:12 暖暖草果 阅读(2033) 评论(1) 推荐(1)