摘要: 题目提示关注main函数执行前的函数,看到有回调函数TlsCallback_0 这样下来Source的值是FAKE,说明有问题 看main函数,加载4-character的参数,储存在pbInput,用FindResourceW查找程序内嵌的资源(ID为101,类型为0xA),算参数的MD5,异或进 阅读全文
posted @ 2025-07-22 21:13 zzz222666 阅读(48) 评论(0) 推荐(0)
摘要: doubledelete's revenge flag是48个数据,每四个组成一个32位的数据,再对其循环左移13位 就是移位和大小端序的问题 #include <stdio.h> #include<string.h> #include<stdint.h> uint32_t ror(uint32_t 阅读全文
posted @ 2025-07-22 16:52 zzz222666 阅读(22) 评论(0) 推荐(0)