2020年9月15日
IDA插件
摘要： keypatch 用的感觉就是可以直接可以修改汇编代码 下载链接 lab1:sysmagic（逆向） 上图是patch(补丁)的地方，Ctrl+Alt+k,就会出现下图 细节：就是修改的代码段要与显示栏相符，这样就相当于注释掉了比较条件，也就可以跑出flag 阅读全文
posted @ 2020-09-15 23:51 zer0_1s 阅读(406) 评论(0) 推荐(0)
IDApython 让生活更美好
摘要： 数据提取：已Hitcon-Training LAB1为例 | IDApython ea=here() print hex(ea),idc.GetDisasm(ea) ch=idc.GetDisasm(ea) print ch[-9:] ea=here() print hex(ea),idc.GetD 阅读全文
posted @ 2020-09-15 07:14 zer0_1s 阅读(20) 评论(0) 推荐(0)